- Um grupo de ameaças plantou um pacote npm malicioso em um projeto de negociação de criptomoedas por meio de um commit gerado por IA da Anthropic’s Claude.
- O malware rouba credenciais de carteiras de criptomoedas e segredos do sistema usando uma estratégia de pacote em duas camadas.
- Desenvolvedores que usam agentes de IA para escrever código devem revisar manualmente qualquer commit que adicione novas dependências.
Um projeto de negociação de criptomoedas de código aberto recebeu um pacote npm malicioso chamado @validate-sdk/v2 depois que o modelo de IA Claude Opus da Anthropic o tornou uma dependência. Isso deu aos hackers acesso às carteiras de criptomoedas e aos fundos dos usuários.
Pesquisadores de segurança da ReversingLabs (RL) encontraram a violação no projeto openpaw-graveyard, que é um agente de negociação de criptomoedas autônomo hospedado no npm. Eles o chamaram de PromptMink.
O commit malicioso foi feito em 28 de fevereiro de 2026. A ReversingLabs diz que o pacote finge ser uma ferramenta para verificar dados, mas na verdade rouba segredos do ambiente do host.
Hackers norte-coreanos ligados ao malware PromptMink
A ReversingLabs disse que o ataque veio do Famous Chollima, um grupo de ameaças patrocinado pelo estado norte-coreano.
O grupo tem espalhado pacotes npm maliciosos desde pelo menos setembro de 2025. Eles têm melhorado uma estratégia em duas camadas destinada a enganar tanto desenvolvedores humanos quanto assistentes de codificação de IA.
A primeira camada é composta por pacotes que não possuem código malicioso. Esses pacotes “isca”, como @solana-launchpad/sdk e @meme-sdk/trade, parecem ferramentas reais para desenvolvedores de criptomoedas.
Eles listam alguns pacotes de segunda camada que carregam a carga útil real, junto com pacotes npm populares como axios e bn.js como dependências.
Quando os pacotes de segunda camada são denunciados e removidos do npm, os atacantes simplesmente colocam um novo sem perder a reputação que construíram em torno dos pacotes isca.
A ReversingLabs diz que quando @hash-validator/v2 foi removido do npm, os atacantes lançaram @validate-sdk/v2 no mesmo dia com o mesmo número de versão e código-fonte.
Agentes de IA são mais suscetíveis a hacks do que humanos
Pesquisadores de segurança afirmaram que o método do Famous Chollima parece mais adequado para tirar vantagem de assistentes de codificação de IA do que de desenvolvedores humanos. O grupo escreve documentação longa e detalhada para seus pacotes maliciosos, que os pesquisadores chamam de “abuso de Otimização de LLM”.
O objetivo é fazer com que os pacotes pareçam reais o suficiente para que agentes de IA os sugiram e instalem sem problemas. Os pacotes infectados foram “vibe-coded” por ferramentas de IA generativa. Respostas de LLM restantes são visíveis nos comentários dos arquivos.
Desde o final de 2025, o malware PromptMink assumiu muitas formas diferentes.
Começou como um simples infostealer em JavaScript, depois cresceu para grandes aplicativos executáveis únicos e agora vem como payloads compilados em Rust que são feitos para serem furtivos, de acordo com a ReversingLabs.
Quando o malware é instalado, ele procura arquivos de configuração relacionados a criptomoedas, rouba credenciais de carteiras e informações do sistema, compacta e envia o código-fonte do projeto para si mesmo e deixa chaves SSH em máquinas Linux e Windows para que possa acessá-las remotamente sempre.
A campanha PromptMink não é o único ataque recente que visa desenvolvedores de criptomoedas por meio de gerenciadores de pacotes.
No mês passado, a Cryptopolitan reportou sobre o GhostClaw, um malware que visava a comunidade OpenClaw por meio de um instalador npm falso. Ele coletou dados de carteiras de criptomoedas, senhas do macOS Keychain e tokens de API de plataformas de IA de 178 desenvolvedores antes de ser removido do registro npm.
PromptMink e GhostClaw usam engenharia social como ponto de entrada e visam desenvolvedores que trabalham em criptomoedas e Web3. O que torna o PromptMink diferente é que ele visa agentes de codificação de IA e os usa como caminho de ataque.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que é o PromptMink?
O PromptMink é uma campanha de malware na qual um pacote npm malicioso disfarçado como ferramenta de validação de dados rouba credenciais de carteiras de criptomoedas e outros segredos do sistema.
Quem está por trás do ataque PromptMink?
O grupo por trás do ataque PromptMink é o Famous Chollima, um grupo de ameaças patrocinado pelo Estado ligado à Coreia do Norte.
Como o pacote malicioso acabou no projeto de negociação de criptomoedas?
O pacote @validate-sdk/v2 foi adicionado como dependência através de um commit ao projeto openpaw-graveyard que foi co-assinado pelo modelo de IA Claude Opus da Anthropic. Ele foi enganado para recomendar o pacote pela documentação enganosa dos atacantes.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
