NPM 套件遭供應鏈攻擊，惡意程式 IronWorm 針對加密貨幣開發者

攻擊者利用軟體供應鏈漏洞，將惡意程式 IronWorm 植入 NPM 套件中，當開發者下載並執行時，系統即遭感染。此惡意程式針對加密貨幣與 Web3 領域，透過多階段流程擴散並隱匿，最終竊取錢包私鑰或敏感資料。開發者若未驗證套件來源，極易成為受害者。

一般人或開發者常因信任知名套件庫而忽略安全檢查，未仔細審視程式碼或更新日誌，導致惡意程式趁虛而入。攻擊者利用變種技術與分階段執行，讓傳統防毒軟體難以即時攔截，增加防範難度。

建議開發者定期更新套件，並使用工具掃描 NPM 套件安全性。下載前應查驗套件來源與簽章，避免直接執行未經驗證的程式碼。同時，加強對供應鏈攻擊的警覺，定期審視專案依賴關係，確保系統安全。