PANews 4月1日消息，根據CNN報道，疑似北韓駭客入侵了被數千家美國公司使用的開源軟體axios，在周二上午三個小時內向下載該軟體的組織發送惡意更新，試圖竊取加密貨幣以資助北韓核導計畫。谷歌旗下Mandiant公司稱，這次攻擊由一個疑似北韓的駭客組織實施，預計駭客將利用竊取的憑證和系統存取權限針對企業竊取加密貨幣。安全公司Huntress已識別出約135台被入侵設備，涉及約12家公司。這是北韓近年來一系列供應鏈攻擊中的最新一起。去年，北韓駭客曾在一單次攻擊中竊取15億美元加密貨幣，創下當時加密駭客案最高紀錄。

先前昨日消息， npm核心包axios的1.14.1版本遭遇活躍的供應鏈攻擊。