माइक्रोसॉफ्ट ने क्रिप्टो वॉलेट को निशाना बनाने वाले एक नए npm ट्रोजन हॉर्स की चेतावनी दी

Microsoft ने दो दुर्भावनापूर्ण npm पैकेज, huggingface-hub और transformers , के बारे में तत्काल चेतावनी जारी की है, जो एक RAT (Remote Access Trojan) वितरित करते हैं जो क्रिप्टो वॉलेट के क्रेडेंशियल चुरा सकता है, स्क्रीनशॉट कैप्चर कर सकता है और कीस्ट्रोक रिकॉर्ड कर सकता है। ये पैकेज Hugging Face प्लेटफ़ॉर्म पर होस्ट किए गए AI मॉडलों के साथ इंटरैक्ट करने के लिए उपयोग किए जाते हैं, और ये विशेष रूप से उन डेवलपमेंट वातावरणों को लक्षित करते हैं जहाँ क्रिप्टो वॉलेट प्रबंधन टूल या वित्तीय ऑटोमेशन स्क्रिप्ट तैनात होती हैं। अभी तक आधिकारिक तौर पर कोई पीड़ित पहचाना नहीं गया है, लेकिन इस तरीके से संकेत मिलता है कि यह क्रिप्टो क्षेत्र के कलाकारों को निशाना बनाने वाला एक लक्षित अभियान है। क्या हुआ दो दुर्भावनापूर्ण npm पैकेज, huggingface-hub और transformers , को एक RAT वितरित करते हुए पाया गया है जो क्रिप्टो वॉलेट की प्राइवेट कीज़ चुरा सकता है और कीस्ट्रोक रिकॉर्ड कर सकता है। Microsoft के अनुसार, इन पैकेजों का पता लगने और हटाए जाने से पहले उन्हें 10,000 से अधिक बार डाउनलोड किया गया था। RAT स्क्रीनशॉट कैप्चर करने और एन्क्रिप्टेड चैनलों के माध्यम से संवेदनशील डेटा बाहर भेजने में भी सक्षम है। अब तक धन की चोरी का कोई प्रत्यक्ष प्रमाण रिपोर्ट नहीं किया गया है। Hugging Face ने दुर्भावनापूर्ण पैकेजों को हटाने की पुष्टि की है और डेवलपर्स को सत्यापित न किए गए संस्करणों का उपयोग करने के विरुद्ध चेतावनी दी है। सेल्फ-कस्टोडियल वॉलेट Ambire Wallet, जिसका बाज़ार पूंजीकरण 8.67 मिलियन USD है, उन उपयोगकर्ताओं के लिए जोखिम में हो सकता है जिन्होंने संक्रमित पैकेज इंस्टॉल किए हैं। यह क्यों मायने रखता है यह हमला JavaScript इकोसिस्टम में सॉफ़्टवेयर निर्भरताओं से जुड़े जोखिमों को उजागर करता है, जहाँ वैध npm पैकेजों से समझौता करके डेवलपमेंट वातावरणों में घुसपैठ की जा सकती है। एक बार इंस्टॉल हो जाने पर, RAT पृष्ठभूमि में चल सकता है, जिससे समर्पित सुरक्षा टूल के बिना इसका पता लगाना कठिन हो जाता है। इस खामी के खुलासे से सेल्फ-कस्टोडियल वॉलेट और क्रिप्टो-संबंधित डेवलपमेंट टूल में उपयोगकर्ताओं का भरोसा कम हो सकता है, खासकर उन टूल में जो npm निर्भरताओं का उपयोग करते हैं। अल्पकालिक रूप से, INJ (Injective Protocol) या REAL (RealFi) जैसी संपत्तियाँ, जिनकी अपनाई जाने की क्षमता सुरक्षित बुनियादी ढांचे पर निर्भर करती है, बिकवाली के दबाव का सामना कर सकती हैं। इसके विपरीत, यदि उपयोगकर्ता अधिक सुरक्षित समाधानों की ओर रुख करते हैं, तो DeFi प्लेटफ़ॉर्म और सुरक्षा-केंद्रित प्रोटोकॉल में तरलता (liquidity) का प्रवाह बढ़ सकता है। ऐसी कमजोरी नियामकों के उस तर्क को भी मजबूत कर सकती है कि क्रिप्टो वॉलेट्स के लिए सख्त साइबर सुरक्षा मानक होने चाहिए, खासकर संयुक्त राज्य अमेरिका में CLARITY Act जैसे कानूनों पर चल रही चर्चाओं के संदर्भ में। क्या देखें सुरक्षा ऑडिट: Ambire Wallet या Injective जैसी परियोजनाएँ उपयोगकर्ताओं को आश्वस्त करने के लिए अतिरिक्त ऑडिट या सॉफ़्टवेयर अपडेट प्रकाशित कर सकती हैं। नियामकों की प्रतिक्रिया: ऐसी कमजोरी क्रिप्टो वॉलेट्स के लिए साइबर सुरक्षा मानकों पर चर्चा को तेज़ कर सकती है, खासकर CLARITY Act के संदर्भ में। हमले का वास्तविक दायरा: अभी तक कोई पीड़ित आधिकारिक रूप से पहचाना नहीं गया है, और Microsoft ने स्पष्ट नहीं किया है कि क्या कोई धनराशि चोरी हुई है। पता लगाने वाले उपकरणों पर निर्भरता: npm वातावरण में RAT का पता लगाने के लिए विशेष उपकरणों की आवश्यकता होती है, जिससे उपयोगकर्ताओं के लिए, इन समाधानों के बिना, इस खतरे की पहचान करना कठिन हो जाता है। प्लेटफ़ॉर्म की प्रतिक्रिया: यद्यपि Hugging Face ने दुर्भावनापूर्ण पैकेज हटाकर तेज़ी से प्रतिक्रिया दी, डेवलपर्स का भरोसा फिर से बनने में समय लग सकता है।