墨菲安全实验室在2025年9月8日检测到NPM仓库中多个周下载量超千万的热门组件被投毒。这些组件由qix开发者发布，可能因凭证泄漏导致账号被窃取。恶意代码会劫持浏览器钱包和网络请求，拦截加密货币交易，将资金转移至攻击者钱包。墨菲安全已支持检测，建议客户及时排查受影响组件并临时降级止损。

🔍 墨菲安全实验室检测到NPM仓库中多个周下载量超千万的热门组件被投毒，这些组件均为qix开发者发布，可能由于其凭证泄漏导致账号被窃取。

📉 受影响的组件包括debug、ansi-styles、ansi-regex等，这些组件的周下载量均超过2亿，被投毒的恶意代码会劫持浏览器钱包和网络请求，拦截ETH、BTC、SOL、TRX等加密货币交易，通过替换目标地址将资金转移至攻击者钱包。

⚠️ 墨菲安全已经支持检测，建议客户及时根据影响组件范围排查，临时降级止损。攻击者通过仿冒NPM官方发送的钓鱼邮件，要求收件人更新双因素认证信息，诱导用户填写窃取NPM账号密码信息。

原创 墨菲安全实验室 2025-09-09 02:00 北京

墨菲安全实验室检测到多个周下载量超千万的热门组件被投毒！