Microsoft เตือนเกี่ยวกับม้าโทรจัน npm ตัวใหม่ที่มุ่งเป้ากระเป๋าเงินคริปโต

Microsoft ได้ออกคำเตือนเร่งด่วนเกี่ยวกับแพ็กเกจ npm ที่เป็นอันตรายสองรายการ ได้แก่ huggingface-hub และ transformers ซึ่งแจกจ่าย RAT (Remote Access Trojan) ที่สามารถขโมยข้อมูลประจำตัวของกระเป๋าเงินคริปโต ถ่ายภาพหน้าจอ และบันทึกการกดแป้นพิมพ์ได้ แพ็กเกจเหล่านี้ใช้สำหรับโต้ตอบกับโมเดล AI ที่โฮสต์อยู่บนแพลตฟอร์ม Hugging Face และกำหนดเป้าหมายโดยเฉพาะไปยังสภาพแวดล้อมการพัฒนาที่มีการติดตั้งเครื่องมือจัดการกระเป๋าเงินคริปโตหรือสคริปต์การทำงานอัตโนมัติทางการเงิน ยังไม่มีเหยื่อที่ได้รับการยืนยันอย่างเป็นทางการ แต่วิธีการดังกล่าวบ่งชี้ว่าเป็นแคมเปญที่มุ่งเป้าไปยังผู้เล่นในภาคคริปโต สิ่งที่เกิดขึ้น แพ็กเกจ npm ที่เป็นอันตรายทั้งสองรายการ ได้แก่ huggingface-hub และ transformers ถูกตรวจพบว่าแจกจ่าย RAT ที่สามารถขโมยคีย์ส่วนตัวของกระเป๋าเงินคริปโตและบันทึกการกดแป้นพิมพ์ได้ ตามข้อมูลของ Microsoft แพ็กเกจเหล่านี้ถูกดาวน์โหลดมากกว่า 10,000 ครั้งก่อนที่จะถูกตรวจพบและลบออก RAT ยังสามารถถ่ายภาพหน้าจอและส่งออกข้อมูลสำคัญผ่านช่องทางที่เข้ารหัสได้ จนถึงปัจจุบันยังไม่มีหลักฐานโดยตรงของการขโมยเงินทุน Hugging Face ได้ยืนยันการลบแพ็กเกจที่เป็นอันตราย และเตือนนักพัฒนาไม่ให้ใช้เวอร์ชันที่ยังไม่ได้รับการตรวจสอบ กระเป๋าเงิน Ambire Wallet ซึ่งเป็นกระเป๋าเงินแบบ auto-custodial ที่มีมูลค่าตลาด 8.67 ล้านดอลลาร์สหรัฐ อาจได้รับผลกระทบหากผู้ใช้ติดตั้งแพ็กเกจที่ติดไวรัสไว้ เหตุใดจึงสำคัญ การโจมตีครั้งนี้เน้นให้เห็นความเสี่ยงของ dependency ซอฟต์แวร์ในระบบนิเวศ JavaScript ซึ่งแพ็กเกจ npm ที่ถูกต้องตามกฎหมายอาจถูกบุกรุกเพื่อแทรกซึมเข้าสู่สภาพแวดล้อมการพัฒนาได้ เมื่อติดตั้งแล้ว RAT สามารถทำงานอยู่เบื้องหลังได้ ทำให้ตรวจจับได้ยากหากไม่มีเครื่องมือความปลอดภัยเฉพาะทาง การเปิดเผยช่องโหว่นี้อาจทำให้ความเชื่อมั่นของผู้ใช้ที่มีต่อกระเป๋าเงินแบบ auto-custodial และเครื่องมือพัฒนาที่เกี่ยวข้องกับคริปโตลดลง โดยเฉพาะเครื่องมือที่ใช้ dependency ของ npm ในระยะสั้น สินทรัพย์อย่าง INJ (Injective Protocol) หรือ REAL (RealFi) ซึ่งการนำไปใช้ขึ้นอยู่กับโครงสร้างพื้นฐานที่ปลอดภัย อาจเผชิญแรงขายกดดัน ในทางกลับกัน แพลตฟอร์ม DeFi และโปรโตคอลที่เน้นความปลอดภัยอาจได้รับประโยชน์จากเงินทุนที่ไหลเข้า หากผู้ใช้หันไปหาโซลูชันที่ปลอดภัยกว่า ช่องโหว่ดังกล่าวยังอาจเสริมข้อโต้แย้งของหน่วยงานกำกับดูแลที่สนับสนุนมาตรฐานความปลอดภัยทางไซเบอร์ที่เข้มงวดยิ่งขึ้นสำหรับกระเป๋าเงินคริปโต โดยเฉพาะในการหารือเกี่ยวกับกฎหมายอย่าง CLARITY Act ในสหรัฐอเมริกา สิ่งที่ควรติดตาม การตรวจสอบความปลอดภัย (audit): โครงการต่าง ๆ เช่น Ambire Wallet หรือ Injective อาจเผยแพร่รายงานการตรวจสอบเพิ่มเติมหรืออัปเดตซอฟต์แวร์เพื่อสร้างความมั่นใจให้ผู้ใช้ ปฏิกิริยาของหน่วยงานกำกับดูแล: ช่องโหว่ดังกล่าวอาจเร่งการหารือเกี่ยวกับมาตรฐานความปลอดภัยทางไซเบอร์สำหรับกระเป๋าเงินคริปโต โดยเฉพาะในบริบทของ CLARITY Act ขอบเขตที่แท้จริงของการโจมตี: ยังไม่มีการยืนยันเหยื่ออย่างเป็นทางการ และ Microsoft ยังไม่ได้ระบุว่ามีการขโมยเงินทุนหรือไม่ การพึ่งพาเครื่องมือตรวจจับ: การตรวจพบ RAT ในสภาพแวดล้อม npm ต้องอาศัยเครื่องมือเฉพาะทาง ทำให้ผู้ใช้ที่ไม่มีโซลูชันเหล่านี้ตรวจจับภัยคุกคามได้ยาก ปฏิกิริยาของแพลตฟอร์ม: แม้ Hugging Face จะตอบสนองอย่างรวดเร็วด้วยการลบแพ็กเกจที่เป็นอันตราย แต่ความเชื่อมั่นของนักพัฒนาอาจใช้เวลานานในการฟื้นคืน