黑客在 Arweave 生態 WeaveDB 的 npm 套件植入木馬散播惡意程式

一款名為 IronWorm 的惡意程式透過 Arweave 生態內 36 個 npm 套件擴散。該程式會竊取開發者憑證，並透過在 GitHub 推送提交自我複製與延伸感染鏈。