Microsoft varnar för en ny npm-trojan som riktar sig mot kryptoplånböcker

Microsoft har utfärdat en brådskande varning om två skadliga npm-paket, huggingface-hub och transformers , som distribuerar en RAT (Remote Access Trojan) som kan stjäla inloggningsuppgifter för kryptoplånböcker, ta skärmdumpar och spela in tangenttryckningar. Dessa paket, som används för att interagera med AI-modeller som finns på plattformen Hugging Face, riktar sig specifikt mot utvecklingsmiljöer där verktyg för hantering av kryptoplånböcker eller skript för finansiell automatisering är installerade. Inga offer har ännu officiellt identifierats, men metoden tyder på en riktad kampanj mot aktörer inom kryptosektorn. Vad som hände De två skadliga npm-paketen, huggingface-hub och transformers , har upptäckts distribuera en RAT som kan stjäla privata nycklar till kryptoplånböcker och registrera tangenttryckningar. Enligt Microsoft laddades dessa paket ned mer än 10 000 gånger innan de upptäcktes och togs bort. RAT:en kan också ta skärmdumpar och överföra känsliga uppgifter via krypterade kanaler. Inga direkta bevis på stöld av medel har rapporterats hittills. Hugging Face har bekräftat borttagningen av de skadliga paketen och har varnat utvecklare för att använda overifierade versioner. Den självförvaltade plånboken Ambire Wallet, med ett börsvärde på 8,67 miljoner USD, kan vara exponerad om användare har installerat de infekterade paketen. Varför detta är viktigt Attacken belyser riskerna med programvaruberoenden i JavaScript-ekosystemet, där legitima npm-paket kan komprometteras för att infiltrera utvecklingsmiljöer. När RAT:en väl har installerats kan den köras i bakgrunden, vilket gör den svår att upptäcka utan dedikerade säkerhetsverktyg. Avslöjandet av denna brist kan urholka användarnas förtroende för självförvaltade plånböcker och kryptorelaterade utvecklingsverktyg, särskilt de som använder npm-beroenden. På kort sikt kan tillgångar som INJ (Injective Protocol) eller REAL (RealFi), som är beroende av säker infrastruktur för sin användning, utsättas för säljtryck. Omvänt kan DeFi-plattformar och protokoll med fokus på säkerhet gynnas av ett likviditetsinflöde om användarna vänder sig till säkrare lösningar. En sådan säkerhetsbrist skulle också kunna stärka regulatorernas argument för strängare cybersäkerhetsstandarder för krypto-plånböcker, särskilt i samband med diskussionerna om lagar som CLARITY Act i USA. Att bevaka Säkerhetsgranskningar: projekt som Ambire Wallet eller Injective kan publicera ytterligare granskningar eller programuppdateringar för att skapa förtroende hos användarna. Regulatorernas reaktion: en sådan säkerhetsbrist skulle kunna påskynda diskussionerna om cybersäkerhetsstandarder för krypto-plånböcker, särskilt inom ramen för CLARITY Act. Attackens verkliga omfattning: ännu har inga offer officiellt identifierats, och Microsoft har inte preciserat om några medel stulits. Beroendet av detektionsverktyg: att upptäcka en RAT i en npm-miljö kräver specialiserade verktyg, vilket gör hotet svårt att identifiera för användare utan sådana lösningar. Plattformarnas reaktion: även om Hugging Face snabbt reagerade genom att ta bort de skadliga paketen, kan utvecklarnas förtroende ta tid att återställas.