吴说获悉，ReversingLabs 报告称，黑客通过上传名为 pdf-to-office 的恶意 npm 包，针对本地安装的 Atomic Wallet 和 Exodus 加密钱包发起供应链攻击。该包伪装为 PDF 转 Office 工具，实际会在本地环境中植入木马代码，替换钱包中的特定文件。