比推消息，网络安全人员发现最新威胁，针对Atomic钱包和Exodus钱包用户的攻击者正将恶意软件包上传至在线代码存储库，意图窃取加密货币私钥。ReversingLabs安全研究人员指出，该漏洞利用手段通过将恶意代码隐藏在看似合法的npm软件包中实施攻击，这些预先构建的代码包被软件开发人员广泛使用。