أدوات تداول العملات المشفرة تحت تهديد برمجيات Claude الخبيثة

تلقي مشروع تداول العملات المشفرة مفتوح المصدر حزمة npm خبيثة تسمى @validate-sdk/v2 بعد أن جعل نموذج Anthropic’s Claude Opus AI منه تبعية. هذا أعطى القراصنة الوصول إلى محافظ العملات المشفرة وأموال المستخدمين.

وجد باحثو الأمن من ReversingLabs (RL) الاختراق في مشروع openpaw-graveyard، وهو وكيل تداول عملات مشفرة مستقل مستضاف على npm. أطلقوا عليه اسم PromptMink.

تم إجراء الالتزام السيئ في 28 فبراير 2026. تقول ReversingLabs إن الحزمة تتظاهر بأنها أداة لفحص البيانات لكنها في الواقع تسرق الأسرار من بيئة المضيف.

قراصنة كوريون شماليون مرتبطون ببرمجيات PromptMink الخبيثة

قال ReversingLabs إن الهجوم جاء من Famous Chollima، وهي مجموعة تهديد مدعومة من الدولة في كوريا الشمالية.

انتشرت المجموعة حزم npm خبيثة منذ سبتمبر 2025 على الأقل. لقد كانت تحسن استراتيجية ذات طبقتين تهدف إلى خداع المطورين البشريين ومساعدات البرمجة بالذكاء الاصطناعي.

الطبقة الأولى تتكون من حزم لا تحتوي على أي كود خبيث. تبدو هذه الحزم "الطعم"، مثل @solana-launchpad/sdk و @meme-sdk/trade، كأدوات حقيقية لمطوري العملات المشفرة.

تدرج بعض حزم الطبقة الثانية التي تحمل الحمولة الفعلية، بالإضافة إلى حزم npm الشائعة مثل axios و bn.js كتبعيات.

عند الإبلاغ عن حزم الطبقة الثانية وإزالتها من npm، يقوم المهاجمون ببساطة بإدخال حزمة جديدة دون فقدان السمعة التي بنوها حول حزم الطعم.

تقول ReversingLabs إنه عندما تم إزالة @hash-validator/v2 من npm، أصدر المهاجمون @validate-sdk/v2 في نفس اليوم بنفس رقم الإصدار وكود المصدر.

وكلاء الذكاء الاصطناعي أكثر عرضة للاختراق من البشر

صرح باحثو الأمن أن طريقة Famous Chollima تبدو أكثر ملاءمة للاستفادة من مساعدات البرمجة بالذكاء الاصطناعي بدلاً من المطورين البشريين. تكتب المجموعة توثيقاً طويلاً ومفصلاً لحزمها الخبيثة، وهو ما يسميه الباحثون "إساءة استخدام تحسين LLM".

الهدف هو جعل الحزم تبدو حقيقية بما يكفي ليقترح وكلاء الذكاء الاصطناعي تثبيتها دون أي مشاكل. تم "برمجة الحزم" باستخدام أدوات الذكاء الاصطناعي التوليدية. يمكن رؤية ردود LLM المتبقية في تعليقات الملف.

منذ أواخر عام 2025، اتخذت برمجيات PromptMink أشكالاً مختلفة عديدة.

بدأت كبرنامج خبيث بسيط لسرقة المعلومات في JavaScript، ثم نمت لتصبح تطبيقات قابلة للتنفيذ أحادية كبيرة، والآن تأتي كحمولات Rust مُجمَّعة مصممة لتكون خفية، وفقاً لـ ReversingLabs.

عند تثبيت البرمجيات الخبيثة، تبحث عن ملفات تكوين متعلقة بالعملات المشفرة، وتسرق بيانات اعتماد المحافظ ومعلومات النظام، وتضغط وترسل كود مصدر المشروع إليها، وتترك مفاتيح SSH على أجهزة ليندوز وويندوز لتتمكن من الوصول إليها عن بُعد دائماً.

حملة PromptMink ليست الهجوم الأخير الوحيد الذي يستهدف مطوري العملات المشفرة من خلال مديري الحزم.

في الشهر الماضي، أبلغ Cryptopolitan عن GhostClaw، وهو برنامج خبيث استهدف مجتمع OpenClaw من خلال مثبت npm مزيف. قام بجمع بيانات محافظ العملات المشفرة، وكلمات مرور macOS Keychain، ورموز API لمنصات الذكاء الاصطناعي من 178 مطوراً قبل إزالتها من سجل npm.

تستخدم PromptMink و GhostClaw الهندسة الاجتماعية كنقطة دخول وتستهدف المطورين العاملين في مجال العملات المشفرة و Web3. ما يميز PromptMink هو أنها تستهدف وكلاء البرمجة بالذكاء الاصطناعي وتستخدمهم كمسار للهجوم.