Microsoft、暗号資産ウォレットを狙う新たなnpmトロイの木馬を警告

Microsoftは、2つの悪意のあるnpmパッケージ huggingface-hub と transformers に関する緊急警告を発表しました。これらのパッケージは、暗号資産ウォレットの認証情報を盗み、スクリーンショットを撮影し、キー入力を記録できるRAT(リモートアクセス型トロイの木馬)を配布します。Hugging Faceプラットフォーム上でホストされているAIモデルとの連携に使用されるこれらのパッケージは、暗号資産ウォレット管理ツールや金融自動化スクリプトが導入された開発環境を特に狙っています。現時点で被害者は公式には特定されていませんが、この手口から暗号資産業界の関係者を標的としたキャンペーンであることが示唆されています。 何が起きたのか 悪意のあるnpmパッケージ huggingface-hub と transformers は、暗号資産ウォレットの秘密鍵を盗み、キー入力を記録するRATを配布していることが検出されました。Microsoftによると、これらのパッケージは検出および削除されるまでに10,000回以上ダウンロードされていました。このRATは、スクリーンショットを撮影し、暗号化されたチャネルを通じて機密データを外部送信することもできます。現時点で、資金が盗まれた直接的な証拠は報告されていません。 Hugging Faceは、悪意のあるパッケージの削除を確認し、未検証のバージョンを使用しないよう開発者に警告しました。時価総額869万米ドルの自己管理型ウォレットであるAmbire Walletも、感染したパッケージをユーザーがインストールしていた場合には影響を受ける可能性があります。 なぜ重要なのか 今回の攻撃は、JavaScriptエコシステムにおけるソフトウェア依存関係のリスクを浮き彫りにしています。正規のnpmパッケージが侵害され、開発環境への侵入に利用される可能性があるのです。一度インストールされると、RATはバックグラウンドで動作し続けるため、専用のセキュリティツールがなければ検出は困難です。この脆弱性の発覚は、自己管理型ウォレットや暗号資産関連の開発ツール、特にnpmの依存関係を利用するツールに対するユーザーの信頼を損なう恐れがあります。 短期的には、INJ（Injective Protocol）やREAL（RealFi）のように、採用に安全なインフラへの依存があるアセットは売り圧力を受ける可能性があります。逆に、ユーザーがより安全なソリューションに移行する場合、DeFiプラットフォームやセキュリティを重視するプロトコルには流動性が流入する可能性があります。このような脆弱性は、特に米国のCLARITY Actなどの法律に関する議論の中で、規制当局が暗号資産ウォレットに対するより厳格なサイバーセキュリティ基準を求める根拠を強める可能性もあります。 注目すべき点 セキュリティ監査：Ambire WalletやInjectiveなどのプロジェクトは、ユーザーを安心させるために追加の監査やソフトウェアアップデートを公表する可能性があります。 規制当局の反応：このような脆弱性により、特にCLARITY Actの枠組みにおいて、暗号資産ウォレットのサイバーセキュリティ基準に関する議論が加速する可能性があります。 攻撃の実際の規模：これまでに公式に特定された被害者はおらず、Microsoftも資金が盗まれたかどうかを明らかにしていません。 検知ツールへの依存：npm環境内でRATを検出するには専用のツールが必要であり、そうしたソリューションを持たないユーザーにとって脅威を特定することは困難です。 プラットフォームの対応：Hugging Faceは悪意のあるパッケージを迅速に削除して対応しましたが、開発者の信頼が回復するには時間がかかる可能性があります。