Microsoft cảnh báo về một trojan npm mới nhắm vào ví tiền điện tử

Microsoft đã đưa ra cảnh báo khẩn cấp về hai gói npm độc hại, huggingface-hub và transformers , phân phối một RAT (Remote Access Trojan) có khả năng đánh cắp thông tin xác thực ví tiền điện tử, chụp ảnh màn hình và ghi lại các phím bấm. Các gói này, được sử dụng để tương tác với các mô hình AI được lưu trữ trên nền tảng Hugging Face, nhắm cụ thể vào các môi trường phát triển nơi triển khai công cụ quản lý ví tiền điện tử hoặc các tập lệnh tự động hóa tài chính. Chưa có nạn nhân nào được xác định chính thức, nhưng phương thức này cho thấy một chiến dịch nhắm mục tiêu vào các đối tượng trong lĩnh vực tiền điện tử. Điều đã xảy ra Hai gói npm độc hại, huggingface-hub và transformers , đã bị phát hiện phân phối một RAT có khả năng đánh cắp khóa riêng của ví tiền điện tử và ghi lại các phím bấm. Theo Microsoft, các gói này đã được tải xuống hơn 10.000 lần trước khi bị phát hiện và gỡ bỏ. RAT cũng có khả năng chụp ảnh màn hình và đánh cắp dữ liệu nhạy cảm qua các kênh được mã hóa. Cho đến nay, chưa có bằng chứng trực tiếp nào về việc mất tiền. Hugging Face đã xác nhận việc gỡ bỏ các gói độc hại và cảnh báo các nhà phát triển không sử dụng các phiên bản chưa được xác minh. Ví tự quản Ambire Wallet, với vốn hóa thị trường 8,67 triệu USD, có thể bị ảnh hưởng nếu người dùng đã cài đặt các gói bị nhiễm. Vì sao điều này quan trọng Cuộc tấn công này làm nổi bật rủi ro từ các phụ thuộc phần mềm trong hệ sinh thái JavaScript, nơi các gói npm hợp pháp có thể bị xâm nhập để thâm nhập môi trường phát triển. Sau khi được cài đặt, RAT có thể hoạt động ngầm, khiến việc phát hiện trở nên khó khăn nếu không có công cụ bảo mật chuyên dụng. Việc phát hiện lỗ hổng này có thể làm xói mòn niềm tin của người dùng vào các ví tự quản và các công cụ phát triển liên quan đến tiền điện tử, đặc biệt là những công cụ sử dụng các phụ thuộc npm. Ngắn hạn, các tài sản như INJ (Injective Protocol) hoặc REAL (RealFi), vốn phụ thuộc vào hạ tầng an toàn để được áp dụng, có thể chịu áp lực bán. Ngược lại, các nền tảng DeFi và các giao thức tập trung vào bảo mật có thể hưởng lợi từ dòng vốn đổ vào khi người dùng chuyển sang các giải pháp an toàn hơn. Một lỗ hổng như vậy cũng có thể củng cố lập luận của các nhà quản lý ủng hộ các tiêu chuẩn an ninh mạng nghiêm ngặt hơn đối với ví tiền điện tử, đặc biệt trong bối cảnh thảo luận về các luật như CLARITY Act tại Hoa Kỳ. Cần theo dõi Các cuộc kiểm toán bảo mật: các dự án như Ambire Wallet hoặc Injective có thể công bố thêm kiểm toán hoặc cập nhật phần mềm để trấn an người dùng. Phản ứng của cơ quan quản lý: một lỗ hổng như vậy có thể đẩy nhanh các cuộc thảo luận về tiêu chuẩn an ninh mạng cho ví tiền điện tử, đặc biệt trong khuôn khổ CLARITY Act. Quy mô thực tế của cuộc tấn công: chưa có nạn nhân nào được xác định chính thức, và Microsoft chưa nêu rõ liệu có tiền nào bị đánh cắp hay không. Sự phụ thuộc vào công cụ phát hiện: việc phát hiện RAT trong môi trường npm đòi hỏi công cụ chuyên dụng, khiến mối đe dọa khó nhận biết đối với người dùng không có các giải pháp này. Phản ứng của các nền tảng: mặc dù Hugging Face đã nhanh chóng gỡ bỏ các gói độc hại, niềm tin của nhà phát triển có thể mất thời gian để phục hồi.