Microsoft, 암호화폐 지갑을 노리는 새로운 npm 트로이 목마 경고

Microsoft가 악성 npm 패키지 두 개, huggingface-hub 와 transformers 에 대해 긴급 경고를 발표했습니다. 이 패키지들은 암호화폐 지갑 자격 증명을 탈취하고, 화면을 캡처하며, 키 입력을 기록할 수 있는 RAT(원격 액세스 트로이 목마)를 배포합니다. Hugging Face 플랫폼에 호스팅된 AI 모델과 상호작용하는 데 사용되는 이 패키지들은 특히 암호화폐 지갑 관리 도구나 금융 자동화 스크립트가 배포된 개발 환경을 겨냥합니다. 아직 공식적으로 확인된 피해자는 없지만, 이 방식은 암호화폐 분야의 관계자를 대상으로 한 표적 공격 캠페인임을 시사합니다. 무슨 일이 있었나 악성 npm 패키지 huggingface-hub 와 transformers 는 암호화폐 지갑의 개인 키를 탈취하고 키 입력을 기록하는 RAT를 배포하는 것으로 탐지되었습니다. Microsoft에 따르면, 이 패키지들은 탐지 및 삭제되기 전에 10,000회 이상 다운로드되었습니다. 이 RAT는 또한 화면을 캡처하고 암호화된 채널을 통해 민감한 데이터를 유출할 수 있습니다. 현재까지 자금 탈취에 대한 직접적인 증거는 보고되지 않았습니다. Hugging Face는 악성 패키지의 삭제를 확인했으며, 검증되지 않은 버전을 사용하지 말 것을 개발자들에게 경고했습니다. 시가총액 867만 달러의 자기 보관형 지갑인 Ambire Wallet은 감염된 패키지를 설치한 사용자가 있다면 노출되었을 수 있습니다. 이것이 중요한 이유 이번 공격은 JavaScript 생태계의 소프트웨어 종속성에 따른 위험을 부각합니다. 이 생태계에서는 정상적인 npm 패키지가 손상되어 개발 환경에 침투하는 데 사용될 수 있습니다. 설치되면 RAT는 백그라운드에서 실행될 수 있어, 전용 보안 도구 없이는 탐지가 어렵습니다. 이러한 취약점의 공개는, 특히 npm 종속성을 사용하는 암호화폐 관련 개발 도구와 자기 보관형 지갑에 대한 사용자 신뢰를 약화시킬 수 있습니다. 단기적으로, 안전한 인프라에 채택 여부가 달려 있는 INJ (Injective Protocol)나 REAL (RealFi) 같은 자산은 매도 압력을 받을 수 있습니다. 반대로 사용자들이 더 안전한 솔루션으로 옮겨간다면, DeFi 플랫폼과 보안 중심 프로토콜은 유동성 유입의 혜택을 볼 수 있습니다. 이러한 취약점은 또한 특히 미국의 CLARITY Act 같은 법안 논의와 관련하여, 암호화폐 지갑에 대한 더 엄격한 사이버보안 기준을 요구하는 규제 당국의 주장을 강화할 수도 있습니다. 주목할 점 보안 감사: Ambire Wallet이나 Injective 같은 프로젝트들은 사용자를 안심시키기 위해 추가 감사를 발표하거나 소프트웨어 업데이트를 내놓을 수 있습니다. 규제 당국의 대응: 이러한 취약점은 특히 CLARITY Act의 틀 안에서, 암호화폐 지갑에 대한 사이버보안 기준 논의를 가속화할 수 있습니다. 공격의 실제 규모: 아직 공식적으로 확인된 피해자는 없으며, Microsoft는 자금이 도난당했는지 여부를 밝히지 않았습니다. 탐지 도구에 대한 의존: npm 환경에서 RAT를 탐지하려면 전문 도구가 필요하므로, 이러한 솔루션이 없는 사용자에게는 이 위협을 식별하기 어렵습니다. 플랫폼의 대응: Hugging Face가 악성 패키지를 신속하게 삭제하며 빠르게 대응했지만, 개발자들의 신뢰를 회복하는 데는 시간이 걸릴 수 있습니다.