A Microsoft alerta para um novo trojan npm que tem como alvo carteiras de criptomoedas

A Microsoft emitiu um alerta urgente sobre dois pacotes npm maliciosos, huggingface-hub e transformers , que distribuem um RAT (Remote Access Trojan) capaz de roubar credenciais de carteiras de criptomoedas, capturar capturas de tela e registrar as teclas digitadas. Esses pacotes, usados para interagir com modelos de IA hospedados na plataforma Hugging Face, visam especificamente ambientes de desenvolvimento onde são implantadas ferramentas de gestão de carteiras cripto ou scripts de automação financeira. Nenhuma vítima foi oficialmente identificada até o momento, mas o método sugere uma campanha direcionada a atores do setor cripto. O que aconteceu Os dois pacotes npm maliciosos, huggingface-hub e transformers , foram detectados como distribuidores de um RAT capaz de roubar chaves privadas de carteiras cripto e registrar as teclas digitadas. Segundo a Microsoft, esses pacotes foram baixados mais de 10.000 vezes antes de serem detectados e removidos. O RAT também é capaz de capturar capturas de tela e exfiltrar dados sensíveis por meio de canais criptografados. Até o momento, não há provas diretas de roubo de fundos. A Hugging Face confirmou a remoção dos pacotes maliciosos e alertou os desenvolvedores contra o uso de versões não verificadas. A carteira auto-custodial Ambire Wallet, com capitalização de mercado de 8,67 milhões de USD, poderia estar exposta caso usuários tenham instalado os pacotes infectados. Por que isso importa Este ataque evidencia os riscos associados às dependências de software no ecossistema JavaScript, onde pacotes npm legítimos podem ser comprometidos para infiltrar ambientes de desenvolvimento. Uma vez instalado, o RAT pode operar em segundo plano, tornando sua detecção difícil sem ferramentas de segurança dedicadas. A revelação dessa falha pode minar a confiança dos usuários em carteiras auto-custodiais e em ferramentas de desenvolvimento ligadas a cripto, especialmente as que utilizam dependências npm. No curto prazo, ativos como INJ (Injective Protocol) ou REAL (RealFi), que dependem de uma infraestrutura segura para a sua adoção, poderiam sofrer pressão vendedora. Por outro lado, plataformas de DeFi e protocolos focados em segurança poderiam beneficiar de um afluxo de liquidez se os utilizadores recorressem a soluções mais seguras. Uma falha deste tipo poderia também reforçar os argumentos dos reguladores a favor de normas de cibersegurança mais rigorosas para carteiras cripto, nomeadamente no âmbito das discussões sobre leis como o CLARITY Act nos Estados Unidos. A acompanhar As auditorias de segurança: projetos como Ambire Wallet ou Injective poderão publicar auditorias adicionais ou atualizações de software para tranquilizar os utilizadores. A reação dos reguladores: uma falha deste tipo poderia acelerar as discussões sobre normas de cibersegurança para carteiras cripto, nomeadamente no âmbito do CLARITY Act. A dimensão real do ataque: ainda não foi identificada oficialmente nenhuma vítima, e a Microsoft não especificou se foram roubados fundos. A dependência de ferramentas de deteção: a deteção de um RAT num ambiente npm exige ferramentas especializadas, o que torna a ameaça difícil de identificar para os utilizadores que não dispõem dessas soluções. A reação das plataformas: embora a Hugging Face tenha reagido rapidamente, removendo os pacotes maliciosos, a confiança dos programadores poderá demorar a recuperar.