微软警告一种新的 npm 木马，针对加密货币钱包

2026-06-03

## 背景微软发布了一则紧急警告,指出两个恶意 npm 软件包正在通过 Hugging Face 平台投放一种远程访问木马(RAT),该木马能够窃取加密货币钱包凭证、截取屏幕截图并记录键盘输入。这两个软件包名为 *huggingface-hub* 和 *transformers*,开发者常用它们与 Hugging Face 上托管的 AI 模型进行交互。该攻击专门针对部署了加密货币钱包管理工具(如 Ambire Wallet)或金融自动化脚本的开发环境。目前尚未正式确认有受害者,但该手法表明这是一场针对加密行业参与者的定向攻击。 ## 关键细节 - 两个恶意 npm 软件包(*huggingface-hub* 和 *transformers*)被确认分发一种 RAT,可窃取加密货币钱包的私钥并记录键盘输入。 - 该 RAT 以使用 Hugging Face 的开发环境为目标,Hugging Face 是托管 AI 模型的热门平台。 - 微软指出,在被检测并移除之前,受感染的软件包已被下载**超过 10,000 次。 - 该 RAT 能够截取屏幕截图,并通过加密通道外泄敏感数据。 - 目前尚无直接的资金被盗证据,但其技术机制表明,自托管(self-custodial)钱包用户面临较高风险。 - Ambire…

微软发布紧急警告,指出两个恶意 npm 包 huggingface-hub 和 transformers 正在分发一种远程访问木马(RAT),该木马能够窃取加密货币钱包凭证、截取屏幕截图并记录键盘输入。这些包原本用于与托管在 Hugging Face 平台上的 AI 模型交互,专门针对部署了加密货币钱包管理工具或金融自动化脚本的开发环境。目前尚未正式确认有受害者,但该手法表明这是一场针对加密货币行业参与者的定向攻击。事件经过两个恶意 npm 包 huggingface-hub 和 transformers 被发现分发一种 RAT,能够窃取加密货币钱包的私钥并记录键盘输入。据微软称,这些包在被检测并删除之前已被下载超过 10,000 次。该 RAT 还能够截取屏幕截图,并通过加密通道泄露敏感数据。截至目前,尚无直接的资金被盗报告。 Hugging Face 已确认删除了恶意包,并警告开发者不要使用未经验证的版本。自托管钱包 Ambire Wallet(市值 867 万美元)可能会因用户安装了受感染的包而面临风险。重要意义此次攻击凸显了 JavaScript 生态系统中软件依赖带来的风险:合法的 npm 包可能被攻陷,从而渗透开发环境。一旦安装,该 RAT 可在后台运行,若没有专业安全工具,很难被发现。此次漏洞的曝光可能会削弱用户对自托管钱包以及与加密货币相关的开发工具(尤其是使用 npm 依赖的工具)的信任。短期来看,依赖安全基础设施才能被采用的资产,如 INJ(Injective Protocol)或 REAL(RealFi),可能面临抛压。相反,如果用户转向更安全的解决方案,DeFi 平台和以安全为核心的协议可能会迎来流动性流入。此类漏洞还可能强化监管机构的观点,推动为加密货币钱包制定更严格的网络安全标准,特别是在美国《CLARITY Act》等法律的讨论框架下。需要关注的要点安全审计:Ambire Wallet 或 Injective 等项目可能会发布额外的审计报告或软件更新,以安抚用户。监管机构的反应:此类漏洞可能加速关于加密货币钱包网络安全标准的讨论,特别是在 CLARITY Act 的框架下。攻击的实际规模:目前尚未正式确认任何受害者,Microsoft 也未说明是否有资金被盗。对检测工具的依赖:在 npm 环境中检测 RAT 需要专门的工具,这使得没有此类方案的用户难以识别该威胁。平台的反应:尽管 Hugging Face 迅速删除了恶意软件包,但开发者的信任可能需要一段时间才能恢复。