Microsoft warnt vor einem neuen npm-Trojaner, der Krypto-Wallets ins Visier nimmt

Microsoft hat eine dringende Warnung zu zwei bösartigen npm-Paketen, huggingface-hub und transformers , herausgegeben, die einen RAT (Remote Access Trojan) verbreiten, der Zugangsdaten von Krypto-Wallets stehlen, Bildschirmfotos aufnehmen und Tastatureingaben aufzeichnen kann. Diese Pakete, die für die Interaktion mit auf der Plattform Hugging Face gehosteten KI-Modellen verwendet werden, zielen gezielt auf Entwicklungsumgebungen ab, in denen Krypto-Wallet-Verwaltungstools oder Skripte zur Finanzautomatisierung eingesetzt werden. Es wurden noch keine Opfer offiziell identifiziert, doch die Vorgehensweise deutet auf eine gezielte Kampagne gegen Akteure des Krypto-Sektors hin. Was passiert ist Die beiden bösartigen npm-Pakete huggingface-hub und transformers wurden als Verbreiter eines RAT erkannt, der private Schlüssel von Krypto-Wallets stehlen und Tastatureingaben aufzeichnen kann. Laut Microsoft wurden diese Pakete vor ihrer Erkennung und Entfernung mehr als 10.000 Mal heruntergeladen. Der RAT kann außerdem Bildschirmfotos aufnehmen und sensible Daten über verschlüsselte Kanäle exfiltrieren. Bisher wurden keine direkten Beweise für Geldabflüsse gemeldet. Hugging Face hat die Entfernung der bösartigen Pakete bestätigt und Entwickler davor gewarnt, nicht verifizierte Versionen zu verwenden. Die selbstverwahrende Wallet Ambire Wallet mit einer Marktkapitalisierung von 8,67 Mio. USD könnte betroffen sein, falls Nutzer die infizierten Pakete installiert haben. Warum das wichtig ist Dieser Angriff verdeutlicht die Risiken von Softwareabhängigkeiten im JavaScript-Ökosystem, in dem legitime npm-Pakete kompromittiert werden können, um Entwicklungsumgebungen zu infiltrieren. Einmal installiert, kann der RAT im Hintergrund laufen, was seine Erkennung ohne spezielle Sicherheitswerkzeuge erschwert. Die Aufdeckung dieser Schwachstelle könnte das Vertrauen der Nutzer in selbstverwahrende Wallets und krypto-bezogene Entwicklungswerkzeuge untergraben, insbesondere solcher, die npm-Abhängigkeiten verwenden. Kurzfristig könnten Vermögenswerte wie INJ (Injective Protocol) oder REAL (RealFi), die für ihre Akzeptanz auf eine sichere Infrastruktur angewiesen sind, unter Verkaufsdruck geraten. Umgekehrt könnten DeFi-Plattformen und auf Sicherheit ausgerichtete Protokolle von einem Liquiditätszufluss profitieren, wenn sich Nutzer sichereren Lösungen zuwenden. Eine solche Sicherheitslücke könnte zudem die Argumente der Regulierungsbehörden für strengere Cybersicherheitsstandards für Krypto-Wallets stärken, insbesondere im Rahmen der Diskussionen über Gesetze wie den CLARITY Act in den Vereinigten Staaten. Im Blick behalten Sicherheitsaudits: Projekte wie Ambire Wallet oder Injective könnten zusätzliche Audits veröffentlichen oder Software-Updates bereitstellen, um Nutzer zu beruhigen. Die Reaktion der Regulierungsbehörden: Eine solche Sicherheitslücke könnte die Diskussionen über Cybersicherheitsstandards für Krypto-Wallets beschleunigen, insbesondere im Rahmen des CLARITY Act. Das tatsächliche Ausmaß des Angriffs: Bisher wurden offiziell noch keine Opfer identifiziert, und Microsoft hat nicht angegeben, ob Gelder gestohlen wurden. Die Abhängigkeit von Erkennungstools: Die Erkennung eines RAT in einer npm-Umgebung erfordert spezialisierte Werkzeuge, wodurch die Bedrohung für Nutzer ohne diese Lösungen schwer zu erkennen ist. Die Reaktion der Plattformen: Obwohl Hugging Face schnell reagiert und die bösartigen Pakete entfernt hat, könnte es einige Zeit dauern, bis das Vertrauen der Entwickler wiederhergestellt ist.