这2天NPM仓库又遭受严重的供应链攻击，看起来性质和LedgerHQ库的事件差不多，目的也是盗窃加密货币。虽然这次并没有成功盗取到币，但是影响范围巨大，目前至少已发现了24款核心库被黑，包括chalk和debug等知名的JS库，这些库每周有着超过20亿级别的下载量，对JavaScript生态圈造成了巨大的冲击。今天也是看到朋友圈在转发，就趁着热度学习整理一波。
根据@StarPlatinumSOL的描述，JS开发者在一个奇怪的构建错误中发现了这个事情，错误显示fetch（JS原生函数）未定义，然后在检查代码过程中他们发现了一行经过重度混淆的JS代码，该代码隐藏了类似checkethereumw的可疑函数。
写这篇的文章的原因如下：
1、 去年有及时关注到这起供应链攻击事件，但由于不熟悉区块链安全以及对关键代码的解密困难未能深入分析，就先收藏留存；
2、 对区块链安全的兴趣日益加深，以及职业发展需求驱动下开始尝试学习储备相关知识技能；
3、 最近突然对关键代码的解密有所突破，并借助AI工具加速分析和理解；
4、 未在互联网上找到与此相关的技术细节方面（可能是个人关注的角度）的分析，希望能分享一些学习过程中的新发现，为安全社区贡献一点绵薄之力；
5、 软件供应链攻击的分析专题补充一类涉及NPM投毒、区块链相关的经典案例。
2023年12月份在推特上关注到慢雾科技的余弦大大在播报这个软件供应链攻击事件，大致了解到知名的硬件钱包厂商Ledger维护的一个JS库被篡改，影响了很多dApps（去中心化）应用，更传奇的是听说黑客转走了很多用户的加密货币。
https://twitter.com/evilcos/status/1735285800101884272
