Los investigadores de ciberseguridad advierten sobre un ataque a la cadena de suministro de software dirigido a la popular biblioteca npm @solana/web3.js, que implicó la liberación de dos versiones maliciosas capaces de recolectar las claves privadas de los usuarios en un intento de vaciar sus billeteras de criptomonedas. El ataque fue detectado en las versiones 1.95.6 y 1.95.7. Estas dos versiones ya no están disponibles para descargar desde npm
