來源:[1] 以太坊、Solana 錢包在「npm」攻擊中成為目標,數十億次下載,僅被盜 5 美分 (https://www.coindesk.com/markets/2025/09/09/e ...)[2] 透過開源維護者妥協進行的 npm 供應鏈攻擊 - Snyk (https://vertexaisearch.cloud.google.com/groun ...)[3] NPM 供應鏈攻擊影響每週 20 億次下載的軟體包 (https://vertexaisearch.cloud.google.com/groun ...)