Angreifer präparieren WeaveDB-npm-Paket im Arweave-Ökosystem und schleusen Malware ein

Eine Malware namens IronWorm hat sich über 36 npm-Pakete im Arweave-Ökosystem verbreitet. Dabei wurden Entwickler-Zugangsdaten entwendet, darunter Schlüssel und Wallet-Dateien. Zudem replizierte sich die Schadsoftware selbst, indem sie über GitHub-Commits weitere Infektionen auslöste.