npm包遭恶意代码攻击窃取加密货币，与区块链股票概念板块无关

知名开发者账户遭钓鱼攻击，高频npm包被注入恶意代码窃取加密货币。黑客通过伪装npm官方的钓鱼邮件入侵开发者账户，篡改18个高频下载包并注入恶意代码，监控并替换以太坊、比特币等加密货币收款地址，周下载总量达26亿次，npm团队已紧急移除包括debug包在内的恶意版本。该事件主要涉及加密货币交易安全，与区块链股票概念板块无直接关联。