汚染された依存パッケージがエージェント実行環境を乗っ取り、ウォレット全額の送金を試行

セキュリティ速報は、エージェントのランタイムを乗っ取って全額ウォレット送金を開始しようとした毒入り依存関係について記述しており、エージェント自体はそれを検知しなかった。盗難の試みは、Ledgerのハードウェア署名機が真の送金先と金額を独立して表示し、ユーザーが署名を拒否したことで阻止された。資金の移動はなかった。本件は暗号資産ツールにおけるサプライチェーンリスクを浮き彫りにし、ハードウェア署名機が有効な最終防衛線のコントロールであることを裏付けた。