攻擊者使用了最新的工具，而防禦者沒有。 🚨 Axios 是 npm（JavaScript 的包管理系統）上最廣泛使用的編程庫之一，它剛剛遭受了供應鏈攻擊。 axios@1.14.1 版本嵌入了一個名為加密的奇怪軟件包，該軟件包在 3 月 31 日之前並不存在。任何在當天更新 axios 的項目都可能在不知情的情況下被安裝惡意軟件。 當今最負盛名的 Web3 風險投資家之一 Haseeb Qureshi 稱，這是“黑客氛圍”正在演變成系統性問題的跡象。 攻擊者目標明確、組織嚴密，並利用最新的人工智能工具來尋找漏洞。而防禦者則分散在各處，通常是由個人志願者維護，缺乏足夠的資源來應對攻擊。