SlowMist：攻击者使用 NPM 投毒注入恶意 SVG，并通过 XSS 弹出窗口诱骗 DApp 用户签名以窃取代币

来源: CoinWorld 时间: 2025-09-17 09:28:59

币界网消息，慢雾科技首席信息安全官 23pds 在 X 平台发文表示，近期攻击者对 NPM 供应链投毒，将去中心化平台引用的 SVG 替换为嵌入恶意脚本文件，利用 SVG 的 XSS 弹窗，诱导 DApp 用户签名，盗取用户资产，注意安全。