余弦：@solana/web3.js のサプライチェーン攻撃に注意してください、攻撃バージョンは削除されました。

ChainCatcher のメッセージ、SlowMist の余弦が X に投稿して言った："注意 @solana/web3.js のサプライチェーンの毒性、既知の 1.95.6 および 1.95.7 バージョンにはバックドアコードが存在し、ユーザーの秘密鍵を盗む可能性があります。新しいバージョンにはこのリスクはありません。既知の有名なウォレットではこのリスクは発見されていませんが、実際の攻撃は発生しています。

推測では、依存パッケージの更新が比較的迅速なサードパーティの秘密鍵関連ツール（ボットを含む）が感染した可能性があります。なぜなら、毒性のあるバージョンは数時間しか生存せず、すぐに発見されて削除されたからです。このパッケージを使用している場合は、注意して調査してください。"