OKX Wallet：未受第三方元件安全事件影響，APP、外掛端以及Web端皆可安全使用

BlockBeats 訊息，9 月 9 日，針對「NPM 供應鏈攻擊」事件，OKX Wallet 表示，OKX 始終將系統安全置於首位，在產品研發與上線全流程中嚴格管控第三方元件使用風險。經內部核查與評估，OKX APP 基於安卓與 iOS 原生框架開發，不存在相關安全風險；OKX 外掛程式、Web 應用程式及行動裝置 DApp 瀏覽器皆未使用受影響版本的第三方元件，平台各項服務運作正常，使用者可繼續安心使用。

據悉，攻擊者透過釣魚郵件（偽裝為 npmjs 支援）竊取了開發者 qix 的 NPM 帳戶憑證，進而向其發布的 18 個熱門 JavaScript 套件（包括 chalk、debug-js 等，週下載量超 20 億次）注入惡意程式碼。此攻擊被認為是史上最大規模的供應鏈攻擊。

值得注意的是，該惡意程式碼並未嘗試在本地環境植入木馬或竊取文件，而是專門針對 Web3 場景：如果檢測到瀏覽器環境中存在 window.ethereum，便會劫持交易請求。惡意程式碼透過篡改瀏覽器的 Ethereum 和 Solana 交易請求，將資金重新導向至攻擊者控制的位址（如以太坊位址 0xFc4a4858...），並透過取代 JSON 回應中的加密位址竊取資產。儘管頁面顯示正常交易地址，但實際資金被轉至攻擊者地址。