コサイン：当心@solana/web3.js供应链投毒 毒入りバージョンは削除された。

スローミスト・コサインはXに「注意@solana/web3.js サプライチェーンが、既知のバージョン1.95.6と1.95.7に、ユーザーの秘密鍵を盗むバックドア・コードを混入させた。新しいバージョンはもはや危険ではありません。既知の有名なウォレットはこのリスクを発見していないが、本当の攻撃は起きている。 毒化されたバージョンはわずか数時間しか生き延びず、すぐに発見されて削除されたため、依存関係を適時に更新しているサードパーティの秘密鍵関連ツール（ボットを含む）が攻撃された可能性があると思われる。このパッケージを使用している場合は、トラブルシューティングに注意してください。"