这个新漏洞可能对整个加密货币产业产生深远影响，迫使许多安全专家敦促用户作为预防措施停止链上交易。
由于有严重漏洞，专家建议加密用户停止所有链上交易。图片来源： The Block
2025年9月8日晚，Ledger硬体钱包CTO Charles Guillemet发出紧急警告，表示有严重的网路安全漏洞，可能会影响所有加密货币用户的链上交易。
如果您使用具有清晰签名的 Ledger 或硬体钱包，则不会面临风险。
— 查尔斯·吉列梅 (@P3b7_) 2025 年 9 月 8 日
我上面的发推称是在警告那些不使用硬体钱包的人，并明确指出其风险。签名前务必仔细检查每笔交易。
Ledger 技术长确认，一场连锁攻击正在进行中，该攻击源自于一位知名开发者的 NPM 帐户，这是一个流行的 JavaScript 库Chia平台。恶意数据目前已下载超过 10 亿次，这意味著该恶意软体可能已蔓延至整个 JavaScript 生态系统。
值得注意的是，此人声称该恶意软体可以在交易过程中自动更改目标位址，以窃取用户的加密资产。
Guillemet认为，硬体钱包用户在签署区块链交易之前应密切注意交易，而其他链上交易应用程式或协议的用户应暂时停止交互，直到问题解决。
安全专家随后提供了受影响的 NPM数据列表，并建议下载数据软体包的用户恢复到旧版本。 NPM 也迅速采取行动停用了这些恶意档案。
看起来 npm 禁用了这些套件的受损版本。
— cygaar (@0xCygaar) 2025年9月8日
但是，如果您的应用程式在过去几个小时内进行了 npm 更新，则可能仍然面临风险。强烈建议开发者检查所有依赖项。以下是受影响的版本：
ansi-styles@6.2.2
调试@4.4.2…
另一个帐号更详细地解释了该漏洞是如何被恶意攻击者利用的，并表示恶意软体只会出现在黑客入侵后已更新 NPM 的网站或应用程式上，而仍在使用旧版本的网站很可能是安全的。不过，此人仍然建议加密用户暂时停止交易，直到 Followin_Z3vHb7 的情况得到解决。
当前 npm hack 的解释
— 0xngmi (@0xngmi) 2025年9月8日
在任何使用此被骇依赖项的网站中，它都为黑客注入恶意程式码提供了机会，因此，例如，当您点击网站上的「swap」按钮时，程式码可能会将发送到您钱包的交易替换为向...汇款的交易。
Arkham的数据显示，安装 NPM 恶意软体的人的地址目前持有近 500镁的加密资产，据称这些资产是从受该漏洞影响的加密用户那里窃取的。
NPM黑客地址统计，2025年9月9日上午8:45 Arkham截图
关于BingX BingX成立于 2018 年，是领先的加密货币交易所之一，全球用户超过 2,000 万。 BingX 提供多种产品和服务，例如：现货交易、期货、跟单交易等，以满足不同层次使用者的需求。此外， BingX交易所很荣幸能成为切尔西足球俱乐部的官方合作伙伴。立即下载BingX交易所iOS或安卓版应用程序，开启您的投资旅程！ |
