Supply-Chain-Angriff auf Axios könnte Krypto-Wallets kompromittieren
- Axios npm-Pakete wurden über ein kompromittiertes Benutzerkonto eines Mitwirkenden veröffentlicht.
- Die Pakete enthielten einen Trojaner, der in der Lage war, Payloads zu liefern und gleichzeitig seine Installation zu löschen.
- Der Angriff dauerte drei Stunden; es besteht das ungewisse Risiko von Krypto-Verlusten im Falle einer Kompromittierung von Wallets.
Axios, eine der beliebtesten JavaScript-Bibliotheken, könnte kompromittiert sein und an einem Angriff auf Krypto-Wallets beteiligt sein. Der npm-Paket-Angriff wird häufiger und greift direkt Projekte, Entwickler und Endbenutzer an.
Ein Axios-npm-Paket wurde in der offiziellen JavaScript-Bibliothek veröffentlicht und nur wenige Stunden später wieder entfernt. On-Chain-Sicherheitsexperten haben den Angriff abgefangen, der etwa drei Stunden aktiv war.
@npmjs @GHSecurityLab Es gibt einen aktiven Supply-Chain-Angriff auf [email protected], der ein heute veröffentlichtes bösartiges Paket namens [email protected] nachlädt – jemand hat ein Maintainer-Konto für Axios übernommen.
— Maxwell (@mvxvvll) März 31, 2026
Die npm-Pakete wurden über die Zugangsdaten von @jasonsaayman kompromittiert, während Forscher noch nach Anzeichen suchten, dass das Konto kompromittiert war. Die betroffenen Pakete wurden als [email protected] und [email protected] identifiziert.
Wie Cryptopolitan berichtete Früher zielten npm-Angriffe oft auf Krypto-Wallets und waren insbesondere für dezentrale Projekte mit großen Team-Beständen riskant.
Was ist beim Axios-npm-Angriff passiert?
StepSecurity war einer der ersten, der das Problem identifizierte. Zwei bösartige Versionen der Axios-HTTP-Client-Bibliothek wurden über die kompromittierten Zugangsdaten eines führenden Axios-Maintainers veröffentlicht und umgingen dabei die normale Veröffentlichungs-Pipeline auf GitHub.
Laut StepSecurity war dies der ausgefeilteste Angriff gegen ein weit verbreitetes Top-10-npm-Paket. Die bösartige Paketversion fügt eine neue Abhängigkeit hinzu, [email protected], die nicht im axios-Quellcode importiert wird. Die Abhängigkeit führt ein Post-Install-Skript aus, das auf allen Betriebssystemen aktiv ist.
Nach der Nutzung des npm wird der Client mit einem Remote-Access-Trojaner-Dropper infiziert, der einen Live-Server betreibt und die Payloads ausliefert. Der Malware löscht sich auch selbst und ersetzt den verdächtigen .json durch eine saubere Version, um die Entdeckung zu umgehen.
Welche Arten von Projekten waren betroffen?
Die npm-Pakete gehörten zu den beliebtesten mit bis zu 100 Millionen wöchentlichen Downloads. Bisher gibt es jedoch keine Berichte über unbefugte Krypto-Bewegungen. Zuvor führte ein npm-Angriff nur zu Verlusten von 1.000 US-Dollar an Krypto aus obskuren Token.
Der einzige Weg, bösartige npm-Pakete einzuschränken, besteht darin, Versionen zu verfolgen und automatische Upgrades zu untersagen oder neue Versionen auf potenziell bösartige Uploads zu überprüfen.
Neuer Supply-Chain-Angriff diesmal für npm axios, die beliebteste HTTP-Client-Bibliothek mit 300 Millionen wöchentlichen Downloads.
Beim Scannen meines Systems habe ich einen vor einigen Tagen importierten Gebrauch von googleworkspace/cli gefunden, als ich mit gmail/gcal cli experimentierte. Die installierte Version (glücklicherweise)… https://t.co/9DOVWH5KK1
— Andrej Karpathy (@karpathy) März 31, 2026
Forscher entdeckten auch zwei zusätzliche bösartige Pakete, die Payloads auf die gleiche Weise ausliefern – @shadanai/openclaw und @qqbrowser/openclaw-qbot. Der Angriff folgt nur eine Woche auf die bösartige Code-Injection bei LiteLLM.
Es gibt keine Berichte darüber, dass Web3- oder OpenClaw-Projekte betroffen waren oder Krypto gestohlen wurde, während des Angriffs. Es wurden jedoch Warnungen herausgegeben, dass npm-Angriffe nun zur Norm werden könnten, entweder durch gestohlene Zugangsdaten oder unbefugte Publisher. Die Bedrohung folgt früheren Warnungen vor bösartigem Code unter Verwendung der OpenClaw-Skill-Plattform.
Die Pakete beschränken sich nicht auf Web3- oder Bot-Projekte und können jede Payload betreffen, die mit Krypto-Wallets verknüpft ist. Der Vertrauensverlust in npm- und pip-Installationen für Python könnte auch das allgemeine Vertrauen in die Bibliotheks-Ökosysteme untergraben, was zu Forderungen nach einem sichereren Upload-Pfad führt.
Die Nutzung von KI-Agenten kann auch zu einem unkontrollierten Herunterladen von Paketen führen und die Bedrohung verbreiten. Die tatsächlichen Auswirkungen auf Krypto-Wallets sind möglicherweise nicht sofort spürbar, aber sie können dennoch Wallet-Daten exponieren.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
