以太坊今日新闻：智能合约沦为恶意软件攻击的启动板，引发复杂的供应链攻击

网络安全研究人员发现了一种新颖的恶意软件传播方法，该方法利用以太坊智能合约隐藏 colortoolsv2 和 mimelib2 等 npm 软件包中的恶意 URL。这些看似无害的软件包在安装后会从链上源获取攻击载荷，从而绕过传统的安全扫描。该技术利用区块链的不可篡改性，制造持久且难以检测的威胁，凸显了开源软件供应链中不断演变的风险。