Claudeマルウェアによる脅威に晒される暗号取引ツール

オープンソースの暗号取引プロジェクトに、AnthropicのClaude Opus AIモデルが依存関係として追加された後、悪意のあるnpmパッケージ「@validate-sdk/v2」が提供されました。これにより、ハッカーはユーザーの暗号ウォレットと資金へのアクセス権を得ました。

ReversingLabs（RL）のセキュリティ研究者は、npm上でホストされている自律型暗号取引エージェントであるopenpaw-graveyardプロジェクト内の侵害を発見しました。彼らはこれを「PromptMink」と呼びました。

悪意のあるコミットは2026年2月28日に行われました。ReversingLabsによると、このパッケージはデータ確認ツールを装っていますが、実際にはホスト環境から機密情報を盗み出します。

北朝鮮のハッカーがPromptMinkマルウェアと関連

ReversingLabs は、この攻撃は北朝鮮の国家支援脅威グループであるFamous Chollimaによるものだと述べました。

このグループは少なくとも2025年9月以来、悪意のあるnpmパッケージを広めてきました。彼らは、人間の開発者とAIコーディングアシスタントの両方を欺くことを目的とした2層の戦略を改善しています。

第一層は、悪意のあるコードを含まないパッケージで構成されています。@solana-launchpad/sdkや@meme-sdk/tradeなどのこれらの「餌」パッケージは、暗号開発者向けの実際のツールのように見えます。

彼らは、実際のペイロードを運ぶ第二層のパッケージをいくつかリストしており、axiosやbn.jsなどの人気のあるnpmパッケージを依存関係として含んでいます。

第二層のパッケージが報告されてnpmから削除されると、攻撃者は評判を築いた「餌」のパッケージに関する評判を失うことなく、新しいパッケージを投入します。

ReversingLabsによると、@hash-validator/v2がnpmから削除された際、攻撃者は同じバージョン番号とソースコードでその日に@validate-sdk/v2をリリースしました。

AIエージェントは人間よりもハッキングに対して脆弱

セキュリティ研究者は、Famous Chollimaの手法は人間の開発者よりもAIコーディングアシスタントを利用するのに適しているように見えると述べています。このグループは、研究者が「LLM最適化の悪用」と呼ぶ、悪意のあるパッケージの長くて詳細なドキュメントを作成します。

目的は、パッケージを十分に本物らしく見せかけ、AIエージェントが問題なくそれらを提案してインストールするようにすることです。感染したパッケージは生成AIツールによって「バイブコーディング」されており、ファイルのコメントにはLLMの応答の残骸が確認できます。

2025年後半以降、PromptMinkマルウェアは多くの異なる形態をとってきました。

ReversingLabsによると、それは単純なJavaScript情報窃取ツールとして始まり、その後大きな単一実行可能アプリケーションへと成長し、現在はステルス性を高めるためにコンパイルされたRustペイロードとして提供されています。

マルウェアがインストールされると、暗号に関連する設定ファイルを探し出し、ウォレットの資格情報とシステム情報を盗み、プロジェクトのソースコードを圧縮して自身に送信し、LinuxおよびWindowsマシンにSSHキーをドロップして、常にリモートアクセスできるようにします。

PromptMinkキャンペーンは、パッケージマネージャーを通じて暗号開発者を標的とした最近の攻撃の唯一のものではありません。

先月、Cryptopolitan は、偽のnpmインストーラーを通じてOpenClawコミュニティを対象としたマルウェア「GhostClaw」について報告しました。これは178人の開発者から暗号ウォレットデータ、macOS Keychainのパスワード、AIプラットフォームのAPIトークンを収集し、npmレジストリから削除される前にデータを盗みました。

PromptMinkとGhostClawは、ソーシャルエンジニアリングを侵入点として使用し、暗号およびWeb3で作業する開発者を標的とします。PromptMinkが異なる点は、AIコーディングエージェントを標的とし、それらを攻撃経路として使用していることです。