据 @smtgpt 表示，恶意 NPM 包可通过将收款地址替换为攻击者钱包来劫持 dapp 交易，给链上交易者和 DeFi 用户带来直接资金风险（来源：@smtgpt）。据 @smtgpt 表示，交易者应在签名前仔细核对交易详情、在修复确认前暂停使用 dapp、若必须交易先用极小金额试单（来源：@smtgpt）。据 @smtgpt 表示，不要忽视钱包警告、不要接受所谓紧急应用更新、不要相信陌生账号发来的应急修复私信（来源：@smtgpt）。据 @smtgpt 表示，遵循上述措施可在与受影响 dapp 交互时降低执行风险（来源：@smtgpt）。

据 @KookCapitalLLC 称，其 X 账号被未授权使用并发布了代币，作者警告不要向账号所贴出的任何钱包地址转账，来源：@KookCapitalLLC 于 X，2025年9月3日。 作者表示其已启用含 YubiKey 的双重验证，但在“应用与会话”中出现了其从未使用过的 pump fun 移动应用，来源：@KookCapitalLLC 于 X，2025年9月3日。 基于该报告，交易者应将该账号所推广的任何代币与钱包视为高风险，在作者发布正式澄清前避免买入、交换或做市，来源：@KookCapitalLLC 于 X，2025年9月3日。 若已发生交互，建议隔离相关资金并持续关注作者的后续更新以降低潜在损失，来源：@KookCapitalLLC 于 X，2025年9月3日。