- Un groupe de menace a implanté un paquet npm malveillant dans un projet de trading crypto via un commit généré par l'IA d'Anthropic's Claude.
- Le malware vole les identifiants des portefeuilles crypto et les secrets système grâce à une stratégie de package en deux couches.
- Les développeurs utilisant des agents IA pour écrire du code doivent examiner manuellement tout commit ajoutant de nouvelles dépendances.
Un projet de trading crypto open-source a reçu un paquet npm malveillant appelé @validate-sdk/v2 après que le modèle d'IA Claude Opus d'Anthropic l'ait intégré comme dépendance. Cela a donné aux pirates accès aux portefeuilles crypto et aux fonds des utilisateurs.
Des chercheurs en sécurité de ReversingLabs (RL) ont découvert la faille dans le projet openpaw-graveyard, un agent de trading crypto autonome hébergé sur npm. Ils l'ont appelé PromptMink.
La mauvaise commit a été effectuée le 28 février 2026. ReversingLabs indique que le paquet se fait passer pour un outil de vérification de données mais vole en réalité des secrets de l'environnement hôte.
Pirates nord-coréens liés au malware PromptMink
ReversingLabs a déclaré que l'attaque provenait de Famous Chollima, un groupe de menace parrainé par l'État nord-coréen.
Le groupe diffuse des paquets npm malveillants depuis au moins septembre 2025. Il affine une stratégie à deux couches destinée à tromper à la fois les développeurs humains et les assistants de codage IA.
La première couche est composée de paquets qui ne contiennent aucun code malveillant. Ces paquets « appâts », comme @solana-launchpad/sdk et @meme-sdk/trade, semblent être de véritables outils pour les développeurs crypto.
Ils listent quelques paquets de deuxième couche qui portent la charge utile réelle, ainsi que des paquets npm populaires comme axios et bn.js comme dépendances.
Lorsque les paquets de deuxième couche sont signalés et retirés de npm, les attaquants en publient simplement un nouveau sans perdre la réputation qu'ils ont construite autour des paquets appâts.
ReversingLabs indique que lorsque @hash-validator/v2 a été retiré de npm, les attaquants ont publié @validate-sdk/v2 le jour même avec le même numéro de version et le même code source.
Les agents IA sont plus sensibles aux piratages que les humains
Les chercheurs en sécurité ont déclaré que la méthode de Famous Chollima semble mieux adaptée à l'exploitation des assistants de codage IA qu'aux développeurs humains. Le groupe rédige une documentation longue et détaillée pour ses paquets malveillants, que les chercheurs appellent « abus d'optimisation LLM ».
L'objectif est de rendre les paquets suffisamment réalistes pour que les agents IA les suggèrent et les installent sans aucun problème. Les paquets infectés ont été « codés par l'ambiance » (vibe-coded) par des outils d'IA générative. Des réponses LLM résiduelles sont visibles dans les commentaires de fichier.
Depuis la fin de 2025, le malware PromptMink a pris de nombreuses formes différentes.
Il a commencé comme un simple infostealer JavaScript, puis est devenu de grandes applications exécutables uniques, et se présente désormais sous forme de charges utiles Rust compilées conçues pour être furtives, selon ReversingLabs.
Lorsque le malware est installé, il recherche des fichiers de configuration liés à la crypto, vole les identifiants des portefeuilles et les informations système, compresse et envoie le code source du projet vers lui-même, et dépose des clés SSH sur les machines Linux et Windows pour y accéder à distance en permanence.
La campagne PromptMink n'est pas la seule attaque récente ciblant les développeurs crypto via les gestionnaires de paquets.
Le mois dernier, Cryptopolitan a rapporté sur GhostClaw, un malware qui a ciblé la communauté OpenClaw via un faux installateur npm. Il a récolté des données de portefeuilles crypto, des mots de passe du trousseau macOS et des jetons API de plateformes IA auprès de 178 développeurs avant son retrait du registre npm.
PromptMink et GhostClaw utilisent l'ingénierie sociale comme point d'entrée et ciblent les développeurs travaillant dans la crypto et le Web3. Ce qui distingue PromptMink, c'est qu'il cible les agents de codage IA et les utilise comme vecteur d'attaque.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qu'est-ce que PromptMink ?
PromptMink est une campagne de malware où un package npm malveillant déguisé en outil de validation de données vole les identifiants des portefeuilles cryptographiques et d'autres secrets système.
Qui se cache derrière l'attaque PromptMink ?
Le groupe derrière l'attaque PromptMink est Famous Chollima, un groupe de menace parrainé par un État lié à la Corée du Nord.
Comment le package malveillant s'est-il retrouvé dans le projet de trading crypto ?
Le package @validate-sdk/v2 a été ajouté comme dépendance via un commit au projet openpaw-graveyard co-rédigé par le modèle IA Claude Opus d'Anthropic. Il a été trompé pour recommander ce package grâce à une documentation mensongère des attaquants.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
