PANewsは9月17日、SlowMist Technologyの最高情報セキュリティ責任者である23pds氏がXプラットフォームに投稿した記事の中で、攻撃者が最近NPMサプライチェーンに侵入し、分散型プラットフォームが参照するSVGを悪意のあるスクリプトファイルに置き換えたと報じた。攻撃者はSVGのXSSポップアップウィンドウを利用してDAppユーザーを騙し、署名させ、資産を盗んだ。セキュリティには注意が必要だ。