Microsoft попереджає про новий троянський npm-пакет, що націлений на криптогаманці

Microsoft видав термінове попередження щодо двох шкідливих пакетів npm, huggingface-hub та transformers , які розповсюджують RAT (Remote Access Trojan), здатний красти облікові дані криптогаманців, робити знімки екрана та записувати натискання клавіш. Ці пакети, які використовуються для взаємодії з моделями ШІ, розміщеними на платформі Hugging Face, спеціально націлені на середовища розробки, де розгорнуто інструменти управління криптогаманцями або скрипти фінансової автоматизації. Жодну жертву поки що офіційно не ідентифіковано, але метод вказує на цільову кампанію проти учасників криптосектору. Що сталося Два шкідливих пакети npm, huggingface-hub та transformers , були виявлені як такі, що розповсюджують RAT, здатний красти приватні ключі криптогаманців і записувати натискання клавіш. За даними Microsoft, ці пакети були завантажені понад 10 000 разів до їх виявлення та видалення. RAT також здатен робити знімки екрана та ексфільтрувати конфіденційні дані через зашифровані канали. Прямих доказів крадіжки коштів на сьогодні не повідомлено. Hugging Face підтвердив видалення шкідливих пакетів і застеріг розробників від використання неперевірених версій. Самокастодіальний гаманець Ambire Wallet з ринковою капіталізацією 8,67 млн USD може бути під загрозою, якщо користувачі встановили заражені пакети. Чому це важливо Ця атака висвітлює ризики, пов’язані із програмними залежностями в екосистемі JavaScript, де легітимні пакети npm можуть бути скомпрометовані для проникнення в середовища розробки. Після встановлення RAT може працювати у фоновому режимі, що ускладнює його виявлення без спеціалізованих засобів безпеки. Викриття цієї вразливості може підірвати довіру користувачів до самокастодіальних гаманців і інструментів розробки, пов’язаних із криптовалютами, зокрема тих, що використовують залежності npm. У короткостроковій перспективі активи на кшталт INJ (Injective Protocol) або REAL (RealFi), чий розвиток залежить від безпечної інфраструктури, можуть зазнати продажного тиску. Натомість DeFi-платформи та протоколи, орієнтовані на безпеку, можуть отримати приплив ліквідності, якщо користувачі перейдуть до більш безпечних рішень. Така вразливість також може посилити аргументи регуляторів на користь суворіших стандартів кібербезпеки для крипто-гаманців, зокрема в контексті обговорень законів на кшталт CLARITY Act у США. Що варто відстежувати Аудити безпеки: проєкти на кшталт Ambire Wallet або Injective можуть опублікувати додаткові аудити чи програмні оновлення, щоб заспокоїти користувачів. Реакція регуляторів: така вразливість може прискорити обговорення стандартів кібербезпеки для крипто-гаманців, зокрема в межах CLARITY Act. Реальні масштаби атаки: офіційно жодну жертву ще не ідентифіковано, а Microsoft не уточнила, чи були викрадені кошти. Залежність від інструментів виявлення: виявлення RAT у середовищі npm потребує спеціалізованих інструментів, тому користувачам без таких рішень важко помітити цю загрозу. Реакція платформ: хоча Hugging Face швидко відреагувала, видаливши шкідливі пакети, довіра розробників може потребувати часу для відновлення.