การโจมตีห่วงโซ่อุปทานซอฟต์แวร์

การโจมตีห่วงโซ่อุปทานซอฟต์แวร์คือการเจาะสิ่งที่โครงการพึ่งพา แทนที่จะเจาะตัวโครงการโดยตรง โค้ดร้ายจึงเดินทางมาพร้อมกับการอัปเดตที่ผู้ใช้ไว้ใจ ในโลกคริปโท มักหมายถึงไลบรารีที่ถูกวางยา บัญชีในคลังแพ็กเกจที่ถูกยึด หรือไฟล์หน้าเว็บที่ถูกแก้ไข หลังจากนั้นผู้ใช้ทุกคนของแอปพลิเคชันที่สุจริตก็จะลงนามธุรกรรมที่ผู้โจมตีปั้นขึ้น กรณีไลบรารี Connect Kit ของ Ledger ที่ถูกเจาะเมื่อเดือนธันวาคม 2023 เป็นตัวอย่างที่มีบันทึกไว้ โดยมีการฝังโค้ดดูดเงินลงในเว็บไซต์ที่โหลดไลบรารีนั้น การป้องกันต้องทำหลายชั้น ตรึงเวอร์ชันของสิ่งที่พึ่งพา ใช้กระเป๋าฮาร์ดแวร์ที่แสดงเนื้อหาธุรกรรมจริง และระวังคำขออนุมัติที่ผิดปกติ