- Axios npm 패키지가 침해된 기여자 계정을 통해 게시되었습니다.
- 이 패키지에는 설치 시 페이로드를 전달하고 자신의 설치를 삭제하는 트로이 목마가 포함되어 있었습니다.
- 공격은 3시간 동안 지속되었으며, 지갑 노출 시 잠재적인 암호화폐 손실 규모는 아직 알려지지 않았습니다.
가장 인기 있는 JavaScript 라이브러리 중 하나인 Axios가 침해되어 암호화폐 지갑 공격에 연루되었을 수 있습니다. npm 패키지 공격은 점점 더 흔해지고 있으며, 프로젝트, 개발자 및 최종 사용자를 직접적으로 공격하고 있습니다.
Axios npm 패키지가 공식 JavaScript 라이브러리에 게시되었으나, 몇 시간 만에 삭제되었습니다. 온체인 보안 전문가들은 약 3시간 동안 지속된 이 공격을 차단했습니다.
@npmjs @GHSecurityLab [email protected]에 대한 활성 공급망 공격이 발생하고 있으며, 이는 오늘 게시된 악성 패키지 [email protected]을 가져옵니다. 누군가가 Axios의 유지 관리자 계정을 탈취했습니다.
— Maxwell (@mvxvvll) 31월 2026일
npm 패키지는 @jasonsaayman의 자격 증명을 통해 침해되었으며, 연구자들은 계정이 침해되었는지 여부를 여전히 조사 중이었습니다. 영향을 받은 패키지는 [email protected] 및 [email protected]로 확인되었습니다.
Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 이전에는 npm 공격이 종종 암호화폐 지갑을 표적으로 삼았으며, 대규모 팀 보유를 가진 탈중앙화 프로젝트에 특히 위험했습니다.
Axios npm 공격에서 무슨 일이 있었나요?
StepSecurity 문제를 처음 식별한 곳 중 하나였습니다. Axios HTTP 클라이언트 라이브러리의 두 가지 악성 버전이 Axios 주요 유지 관리자의 침해된 자격 증명을 통해 게시되었으며, GitHub의 일반 게시 파이프라인을 우회했습니다.
StepSecurity에 따르면, 이는 널리 사용되는 상위 10위 npm 패키지에 대한 가장 정교한 공격이었습니다. 악성 패키지 버전은 axios 소스 코드에서 가져오지 않는 새로운 의존성인 [email protected]을 주입합니다. 이 의존성은 모든 운영 체제에서 활성화되는 설치 후 스크립트를 실행합니다.
npm을 사용한 후 클라이언트는 원격 액세스 트로이 목마 드롭퍼에 감염되며, 이는 라이브 서버를 보유하고 페이로드를 전달합니다. 이 악성코드 자신을 삭제하고 탐지를 피하기 위해 의심스러운 .json 파일을 깨끗한 버전으로 대체합니다.
어떤 유형의 프로젝트가 영향을 받았나요?
이 npm 패키지는 가장 인기 있는 패키지 중 하나로, 주당 최대 1억 번의 다운로드를 기록했습니다. 그러나 현재까지 무단 암호화폐 이동에 대한 보고는 없습니다. 이전에 발생한 npm 공격으로 인해 희귀 토큰에서 1,000달러의 암호화폐 손실이 발생했습니다.
악성 npm을 제한하는 유일한 방법은 버전을 추적하고 자동 업그레이드를 허용하지 않거나, 새로운 버전이 잠재적으로 악성인지 확인하는 것입니다.
이번에는 주당 3억 번의 다운로드를 기록하는 가장 인기 있는 HTTP 클라이언트 라이브러리인 npm axios에 대한 새로운 공급망 공격이 발생했습니다.
시스템을 스캔하던 중 며칠 전 gmail/gcal cli를 실험하던 때 googleworkspace/cli에서 가져온 사용자를 발견했습니다. 설치된 버전(운이 좋게도)… https://t.co/9DOVWH5KK1
— Andrej Karpathy (@karpathy) 31월 2026일
연구자들은 또한 동일한 방식으로 페이로드를 전달하는 두 가지 추가 악성 패키지인 @shadanai/openclaw 및 @qqbrowser/openclaw-qbot도 발견했습니다. 이 공격은 LiteLLM의 악성 코드 주입 사건으로부터 단 일주일 만에 발생했습니다.
공격 기간 동안 Web3 또는 OpenClaw 프로젝트가 영향을 받거나 암호화폐가 도난당했다는 보고는 없습니다. 그러나 이제 npm 공격이 도난당한 자격 증명이나 무단 게시자를 통해 정상화될 수 있다는 경고가Issued되었습니다. 이 위협은 이전에 악성 코드를 사용한 OpenClaw 기술 플랫폼.
패키지는 Web3 또는 봇 프로젝트로 제한되지 않으며, 암호화폐 지갑과 연결된 모든 페이로드에 영향을 미칠 수 있습니다. npm 및 Python용 pip 설치에 대한 신뢰 상실이 라이브러리 생태계에 대한 전반적인 신뢰를 훼손시킬 수 있으며, 더 안전한 업로드 경로에 대한 요구가 제기되고 있습니다.
AI 에이전트의 사용은 또한 무분별한 패키지 다운로드를 유발하여 위협을 확산시킬 수 있습니다. 암호화폐 지갑에 대한 실제 영향은 즉각적이지 않을 수 있지만, 여전히 지갑 데이터를 노출시킬 잠재력이 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
