- Un gruppo di minacce ha inserito un pacchetto npm malevolo in un progetto di trading cripto attraverso un commit generato da AI di Anthropic’s Claude.
- Il malware ruba le credenziali del portafoglio crypto e i segreti di sistema utilizzando una strategia a pacchetto a due livelli.
- Gli sviluppatori che utilizzano agenti AI per scrivere codice dovrebbero revisionare manualmente tutti i commit che aggiungono nuove dipendenze.
Un progetto di trading cripto open-source ha ricevuto un pacchetto npm malevolo chiamato @validate-sdk/v2 dopo che il modello AI Claude Opus di Anthropic lo ha reso una dipendenza. Questo ha dato agli hacker accesso ai wallet e ai fondi degli utenti.
I ricercatori di sicurezza di ReversingLabs (RL) hanno trovato la violazione nel progetto openpaw-graveyard, che è un agente di trading cripto autonomo ospitato su npm. Lo hanno chiamato PromptMink.
Il commit malevolo è stato effettuato il 28 febbraio 2026. ReversingLabs afferma che il pacchetto si finge uno strumento per verificare i dati ma in realtà ruba i segreti dall'ambiente host.
Hacker nordcoreani collegati al malware PromptMink
ReversingLabs ha dichiarato che l'attacco proveniva da Famous Chollima, un gruppo di minacce sponsorizzato dallo stato nordcoreano.
Il gruppo sta diffondendo pacchetti npm malevoli da almeno settembre 2025. Stanno migliorando una strategia a due strati progettata per ingannare sia gli sviluppatori umani che gli assistenti di codifica AI.
Il primo strato è composto da pacchetti che non contengono codice malevolo. Questi pacchetti “esca”, come @solana-launchpad/sdk e @meme-sdk/trade, sembrano veri strumenti per gli sviluppatori cripto.
Elencano alcuni pacchetti del secondo strato che trasportano il payload effettivo, insieme a pacchetti npm popolari come axios e bn.js come dipendenze.
Quando i pacchetti del secondo strato vengono segnalati e rimossi da npm, gli aggressori ne inseriscono semplicemente uno nuovo senza perdere la reputazione che si sono costruiti intorno ai pacchetti esca.
ReversingLabs afferma che quando @hash-validator/v2 è stato rimosso da npm, gli aggressori hanno rilasciato @validate-sdk/v2 lo stesso giorno con lo stesso numero di versione e codice sorgente.
Gli agenti AI sono più suscettibili agli attacchi rispetto agli umani
I ricercatori di sicurezza hanno dichiarato che il metodo di Famous Chollima sembra più adatto a sfruttare gli assistenti di codifica AI rispetto agli sviluppatori umani. Il gruppo scrive documentazione lunga e dettagliata per i suoi pacchetti malevoli, che i ricercatori definiscono “abuso di ottimizzazione LLM”.
L'obiettivo è rendere i pacchetti abbastanza realistici da far sì che gli agenti AI li suggeriscano e installino senza problemi. I pacchetti infetti sono stati “vibe-coded” da strumenti di intelligenza artificiale generativa. Le risposte residue dei LLM sono visibili nei commenti del file.
Dalla fine del 2025, il malware PromptMink ha assunto molte forme diverse.
È iniziato come un semplice infostealer JavaScript, poi è cresciuto fino a diventare grandi applicazioni eseguibili singole, e ora si presenta come payload Rust compilati progettati per essere furtivi, secondo ReversingLabs.
Quando il malware viene installato, cerca file di configurazione relativi alle criptovalute, ruba le credenziali del wallet e le informazioni di sistema, comprime e invia il codice sorgente del progetto a se stesso e deposita chiavi SSH su macchine Linux e Windows per garantire l'accesso remoto.
La campagna PromptMink non è l'unico attacco recente che prende di mira gli sviluppatori cripto attraverso i gestori di pacchetti.
Lo scorso mese, Cryptopolitan ha riportato su GhostClaw, un malware che ha preso di mira la comunità OpenClaw attraverso un installer npm falso. Ha raccolto dati dei wallet crittografici, password di macOS Keychain e token API delle piattaforme AI da 178 sviluppatori prima della rimozione dal registro npm.
PromptMink e GhostClaw utilizzano l'ingegneria sociale come punto di ingresso e prendono di mira gli sviluppatori che lavorano nel settore cripto e Web3. Ciò che rende diverso PromptMink è che prende di mira gli agenti di codifica AI e li utilizza come percorso di attacco.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è PromptMink?
PromptMink è una campagna di malware in cui un pacchetto npm malevolo, mascherato da strumento di convalida dei dati, ruba le credenziali del portafoglio crypto e altri segreti di sistema.
Chi sta dietro l'attacco PromptMink?
Il gruppo dietro l'attacco PromptMink è Famous Chollima, un gruppo di minacce sponsorizzato dallo stato collegato alla Corea del Nord.
Come è finito il pacchetto malevolo nel progetto di trading crypto?
Il pacchetto @validate-sdk/v2 è stato aggiunto come dipendenza tramite un commit al progetto openpaw-graveyard co-autenticato dal modello AI Claude Opus di Anthropic. È stato indotto a raccomandare il pacchetto dalla documentazione ingannevole degli attaccanti.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
