吴说获悉，ReversingLabs 报告称，黑客通过上传名为 pdf-to-office 的恶意 npm 包，针对本地安装的 Atomic Wallet 和 Exodus 加密钱包发起供应链攻击。该包伪装为 PDF 转 Office 工具，实际会在本地环境中植入木马代码，替换钱包中的特定文件，并在用户转账时将目标地址替换为攻击者控制的钱包地址。https://www.wublock123.com/index.php?m=content&c=index&a=show&catid=6&id=40796