Microsoft memperingatkan tentang trojan npm baru yang menargetkan dompet kripto

Microsoft telah mengeluarkan peringatan mendesak mengenai dua paket npm berbahaya, huggingface-hub dan transformers , yang mendistribusikan RAT (Remote Access Trojan) yang mampu mencuri kredensial dompet kripto, mengambil tangkapan layar, dan merekam ketukan keyboard. Paket-paket ini, yang digunakan untuk berinteraksi dengan model AI yang di-host di platform Hugging Face, secara khusus menargetkan lingkungan pengembangan tempat alat manajemen dompet kripto atau skrip otomatisasi keuangan diterapkan. Belum ada korban yang secara resmi teridentifikasi, namun metode ini menunjukkan adanya kampanye yang ditargetkan kepada pelaku di sektor kripto. Apa yang terjadi Dua paket npm berbahaya, huggingface-hub dan transformers , terdeteksi mendistribusikan RAT yang mampu mencuri kunci privat dompet kripto dan merekam ketukan keyboard. Menurut Microsoft, paket-paket ini telah diunduh lebih dari 10.000 kali sebelum terdeteksi dan dihapus. RAT tersebut juga mampu mengambil tangkapan layar dan mengekstrak data sensitif melalui saluran terenkripsi. Hingga saat ini, belum ada laporan bukti langsung mengenai pencurian dana. Hugging Face telah mengonfirmasi penghapusan paket berbahaya tersebut dan memperingatkan para pengembang agar tidak menggunakan versi yang belum diverifikasi. Dompet self-custodial Ambire Wallet, dengan kapitalisasi pasar sebesar 8,67 juta USD, berpotensi terdampak jika pengguna telah menginstal paket yang terinfeksi. Mengapa ini penting Serangan ini menyoroti risiko dependensi perangkat lunak dalam ekosistem JavaScript, di mana paket npm yang sah dapat dikompromikan untuk menyusup ke lingkungan pengembangan. Setelah terpasang, RAT dapat berjalan di latar belakang, sehingga sulit dideteksi tanpa alat keamanan khusus. Terungkapnya celah ini dapat mengikis kepercayaan pengguna terhadap dompet self-custodial dan alat pengembangan terkait kripto, terutama yang menggunakan dependensi npm. Dalam jangka pendek, aset seperti INJ (Injective Protocol) atau REAL (RealFi), yang bergantung pada infrastruktur yang aman untuk adopsinya, berpotensi mengalami tekanan jual. Sebaliknya, platform DeFi dan protokol yang berfokus pada keamanan dapat memperoleh manfaat dari arus likuiditas jika pengguna beralih ke solusi yang lebih aman. Celah semacam ini juga dapat memperkuat argumen regulator untuk standar keamanan siber yang lebih ketat bagi dompet kripto, terutama dalam konteks diskusi mengenai undang-undang seperti CLARITY Act di Amerika Serikat. Yang perlu dipantau Audit keamanan: proyek seperti Ambire Wallet atau Injective dapat merilis audit tambahan atau pembaruan perangkat lunak untuk meyakinkan pengguna. Reaksi regulator: celah semacam ini dapat mempercepat diskusi mengenai standar keamanan siber untuk dompet kripto, khususnya dalam kerangka CLARITY Act. Skala sebenarnya dari serangan: belum ada korban yang secara resmi teridentifikasi, dan Microsoft belum menjelaskan apakah dana telah dicuri. Ketergantungan pada alat deteksi: mendeteksi RAT di lingkungan npm memerlukan alat khusus, sehingga ancaman ini sulit diidentifikasi oleh pengguna tanpa solusi tersebut. Reaksi platform: meskipun Hugging Face merespons dengan cepat dengan menghapus paket berbahaya, kepercayaan pengembang mungkin membutuhkan waktu untuk pulih.