Socket：监测到恶意npm包，窃取BSC和Ethereum钱包加密资产

6月3日，Socket安全团队发现四个恶意npm包，针对BSC和以太坊用户钱包发起攻击。

这些包包括：pancake_uniswap_validators_utils_snipe（350次下载）、pancakeswap-oracle-prediction（445次下载）、ethereum-**art-contract（305次下载）和env-process（1,054次下载），累计下载超2,100次。

攻击者利用混淆的JavaScript代码计算目标钱包余额，并尝试转移**85%的资产到其控制地址。