Dennis Schirrmacher schreibt in »Supply-Chain-Attacke: Solana web3.js-Bibliothek war mit Schadcode verseucht« für heise.de

Wer jüngst das JavaScript SDK web3.js von Solana aus dem Paketmanager npm heruntergeladen hat, hat sich unter Umständen Schadcode eingefangen. Der Ursprung ist wahrscheinlich eine Phishing-Attacke auf Maintainer der Bibliothek.