- Eine Bedrohungsgruppe pflanzte ein bösartiges npm-Paket in ein Krypto-Handelsprojekt durch einen KI-generierten Commit von Anthropics Claude ein.
- Die Malware stiehlt Anmeldeinformationen von Krypto-Wallets und Systemgeheimnisse mithilfe einer zweischichtigen Paketstrategie.
- Entwickler, die KI-Agenten zum Schreiben von Code einsetzen, sollten alle Commits, die neue Abhängigkeiten hinzufügen, manuell überprüfen.
Ein Open-Source-Krypto-Handelsprojekt erhielt ein bösartiges npm-Paket namens @validate-sdk/v2, nachdem das Claude-Opus-KI-Modell von Anthropic es zur Abhängigkeit machte. Dies gab Hackern Zugriff auf die Krypto-Wallets und -Gelder der Nutzer.
Sicherheitsforscher von ReversingLabs (RL) entdeckten den Einbruch im Openpaw-Graveyard-Projekt, einem autonomen Krypto-Handelsagenten, der auf npm gehostet wird. Sie nannten es PromptMink.
Der böse Commit wurde am 28. Februar 2026 erstellt. ReversingLabs sagt, dass das Paket vorgibt, ein Tool zur Datenprüfung zu sein, aber in Wirklichkeit Geheimnisse aus der Host-Umgebung stiehlt.
Nordkoreanische Hacker mit PromptMink-Malware in Verbindung gebracht
ReversingLabs sagte, dass der Angriff von Famous Chollima stammt, einer nordkoreanischen, staatlich unterstützten Bedrohungsgruppe.
Die Gruppe verbreitet seit mindestens September 2025 bösartige npm-Pakete. Sie haben eine zweischichtige Strategie verbessert, die sowohl menschliche Entwickler als auch KI-Coding-Assistenten täuschen soll.
Die erste Schicht besteht aus Paketen, die keinen bösartigen Code enthalten. Diese „Köder“-Pakete, wie @solana-launchpad/sdk und @meme-sdk/trade, wirken wie echte Tools für Krypto-Entwickler.
Sie listen einige Pakete der zweiten Schicht auf, die die eigentliche Payload tragen, zusammen mit beliebten npm-Paketen wie axios und bn.js als Abhängigkeiten.
Wenn die Pakete der zweiten Schicht gemeldet und von npm entfernt werden, setzen die Angreifer einfach ein neues ein, ohne den Ruf zu verlieren, den sie um die Köderpakete aufgebaut haben.
ReversingLabs sagt, dass die Angreifer, als @hash-validator/v2 von npm entfernt wurde, am selben Tag @validate-sdk/v2 mit derselben Versionsnummer und demselben Quellcode veröffentlichten.
KI-Agenten sind anfälliger für Hacks als Menschen
Sicherheitsforscher stellten fest, dass Famous Chollimas Methode eher geeignet scheint, KI-Coding-Assistenten auszunutzen als menschliche Entwickler. Die Gruppe schreibt lange, detaillierte Dokumentationen für ihre bösartigen Pakete, was Forscher als „Missbrauch der LLM-Optimierung“ bezeichnen.
Das Ziel ist es, Pakete so echt aussehen zu lassen, dass KI-Agenten sie ohne Probleme vorschlagen und installieren. Die infizierten Pakete wurden mit generativen KI-Tools „vibe-coded“. Zurückbleibende LLM-Antworten sind in den Dateikommentaren sichtbar.
Seit Ende 2025 hat die PromptMink-Malware viele verschiedene Formen angenommen.
Sie begann als einfacher JavaScript-Infostealer, wuchs dann zu großen einzelnen ausführbaren Anwendungen heran und kommt jetzt als kompilierte Rust-Payloads, die darauf ausgelegt sind, unauffällig zu sein, so ReversingLabs.
Wenn die Malware installiert wird, sucht sie nach Konfigurationsdateien im Zusammenhang mit Krypto, stiehlt Wallet-Anmeldeinformationen und Systeminformationen, komprimiert und sendet den Projektquellcode an sich selbst und hinterlässt SSH-Schlüssel auf Linux- und Windows-Maschinen, um immer darauf zugreifen zu können.
Die PromptMink-Kampagne ist nicht der einzige jüngste Angriff, der Krypto-Entwickler über Paketmanager zielt.
Letzten Monat berichtete Cryptopolitan über GhostClaw, eine Malware, die die OpenClaw-Community über einen gefälschten npm-Installer angriff. Sie sammelte Krypto-Wallet-Daten, macOS-Keychain-Passwörter und API-Token von KI-Plattformen von 178 Entwicklern ein, bevor sie aus dem npm-Registry entfernt wurde.
PromptMink und GhostClaw nutzen Social Engineering als Einstiegspunkt und zielen auf Entwickler ab, die in Krypto und Web3 arbeiten. Was PromptMink unterscheidet, ist, dass es KI-Coding-Agenten angreift und sie als Angriffspfad nutzt.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist PromptMink?
PromptMink ist eine Malware-Kampagne, bei der ein bösartiges npm-Paket, das sich als Datenvalidierungstool tarnt, Anmeldeinformationen von Krypto-Wallets sowie andere Systemgeheimnisse stiehlt.
Wer steckt hinter dem PromptMink-Angriff?
Die Gruppe hinter dem PromptMink-Angriff ist Famous Chollima, eine staatlich unterstützte Bedrohungsgruppe, die mit Nordkorea in Verbindung steht.
Wie gelangte das bösartige Paket in das Kryptohandelprojekt?
Das @validate-sdk/v2-Paket wurde als Abhängigkeit über einen Commit im openpaw-graveyard-Projekt hinzugefügt, der gemeinsam vom KI-Modell Claude Opus von Anthropic erstellt wurde. Es wurde durch die irreführenden Dokumentationen der Angreifer dazu gebracht, das Paket zu empfehlen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
