比推消息，据 Finance Magnates 报道，Ledger CTO Charles Guillemet 在 X 警示了一场 NPM 供应链攻击，黑客攻陷知名开发者账户，向广泛使用的 JavaScript 包推送恶意代码，涉及包的累计下载量被指超 10 亿次。

据报道，此次入侵始于网络钓鱼发送给 NPM 维护人员的电子邮件声称，除非他们在 9 月 10 日之前更新双因素身份验证，否则他们的帐户将被锁定。