안녕하세요 여러분, 만약 Solana나 Ethereum에서 그 미친 펌프를 트레이드하는 밈 토큰 세계에 깊이 빠져 있다면, 내부적으로 JavaScript로 돌아가는 도구와 지갑을 많이 사용하고 있을 거예요. 지금 큰 보안 경보가 퍼지고 있으니 긴장하세요. Ledger의 CTO인 Charles Guillemet가 X에 대규모 공급망 공격이 NPM 생태계를 강타했다고 폭로했습니다. 이건 단순한 틈새 버그가 아닙니다—다운로드 횟수가 기본적으로 10억 회가 넘는 패키지들에 영향이 가고 있고, 해커에게 조용히 암호화 트랜잭션을 되돌려 보낼 수 있습니다.

모르시는 분들을 위해, NPM은 Node Package Manager의 약자로 웹 앱부터 암호화 지갑까지 모든 것을 구동하는 JavaScript 라이브러리의 대표 저장소입니다. 평판 있는 개발자 계정이 해킹당했고, 악성 코드가 chalk, strip-ansi, color-convert 같은 인기 패키지들에 몰래 삽입되었습니다. 이들은 흔하지 않은 도구들이 아니라 수많은 프로젝트의 의존성 트리 깊숙이 박혀 있는 것들이어서, 현대적인 JS 기반 암호화 앱이나 스크립트를 사용 중이라면 노출될 가능성이 있습니다.

공격은 극도로 교묘합니다. "crypto-clipper"라 불리는 방식을 사용해 두 가지 주요 행위를 합니다: 클립보드 하이재킹과 트랜잭션 가로채기. 클립보드 하이재킹은 지갑 주소를 복사-붙여넣기할 때, 악성코드가 거의 알아차리지 못할 정도로 비슷하게 생긴 해커의 주소로 바꿔 치기하는 것입니다—숫자 '1'을 영문 소문자 'l'로 바꾸는 식이죠. 트랜잭션 가로채기는 더 심각합니다; MetaMask 같은 지갑의 함수에 후킹해서 서명 직전 수신자를 바꿔버립니다. 표적 체인은 Bitcoin, Ethereum, Solana, Tron, Litecoin, Bitcoin Cash입니다. 맞습니다—ETH와 SOL에서 활발한 밈 토큰 활동에 직접적인 위험입니다.

Guillemet의 원문 게시물(X)은 수백만 뷰를 기록했고, 그럴 만한 이유가 있습니다. 그는 하드웨어 지갑을 사용하지 않는다면 이 사태가 해결될 때까지 온체인 움직임을 자제하라고 경고합니다. Ledger 같은 하드웨어 지갑은 감염된 소프트웨어와 분리된 장치 자체에서 트랜잭션 세부 사항을 확인할 수 있게 해주므로 큰 도움이 됩니다. 그의 말대로 "하드웨어 지갑을 사용한다면 서명하기 전에 각 트랜잭션을 꼼꼼히 확인하면 안전합니다."

전체 내용은 jdstaerk의 Substack 훌륭한 보고서에서 확인할 수 있는데, 이 보고서는 CI/CD 파이프라인 오류에서 어떻게 공격이 발견됐는지 분해해 설명하고 영향을 받은 모든 패키지를 나열합니다. 이들 패키지의 주간 다운로드 수는 합쳐서 10억 건을 넘기 때문에 파급 효과가 막대합니다. 개발자라면 밈 토큰 도구나 봇을 만들고 있는 경우 의존성을 즉시 감사하세요. package.json의 'overrides'를 사용해 안전한 버전으로 고정하고, node_modules를 제거한 뒤 재설치하세요.

초당으로 거래가 이루어지고 러그가 일상적 위험인 밈 토큰 세계에서는 이 사태가 또 다른 불안 요소를 더합니다. 하지만 커뮤니티는 전형적인 크립토 유머로 대응하고 있습니다. 한 사용자는 "이미 빈털터리면 거래 못 하지"라며 이렇게 말했습니다:

또 다른 답글은 Hyperliquid staking은 거래가 필요 없으니 침착하다는 내용이었습니다:

물론 패닉 모드의 반응도 있습니다:

농담은 접어두고, 이 사건은 왜 공급망 보안이 블록체인 기술의 약점인지를 잘 보여줍니다. 밈 토큰은 빠르고 접근성 좋은 도구 위에서 번성하지만, 하나의 손상된 패키지가 전체 생태계를 위험에 빠뜨릴 수 있습니다. 트레이더라면 서명하기 전에 주소의 각 문자를 하나하나 확인하세요. 추가 보호를 위해 하드웨어로 전환을 고려하세요—Ledger의 명확한 서명 기능은 보이는 것이 곧 서명하는 것이라는 의미입니다.

경계심을 유지하세요, 밈 군주 여러분. 이 공격 때문에 일시적으로 HODL을 강요당할지 모르지만, 암호화폐에서는 종종 그게 오히려 축복이 되기도 합니다. 블록체인 위협과 밈 토큰 인사이트에 대한 최신 소식은 계속해서 Meme Insider에 고정해 주세요.