Инструменты для криптовалютной торговли под угрозой из-за вредоносного ПО Claude

Проект криптовалютной торговли с открытым исходным кодом получил вредоносный пакет npm @validate-sdk/v2 после того, как модель искусственного интеллекта Anthropic Claude Opus сделала его зависимостью. Это дало хакерам доступ к криптокошелькам и средствам пользователей.

Исследователи безопасности из ReversingLabs (RL) обнаружили взлом в проекте openpaw-graveyard, который представляет собой автономного агента для криптовалютной торговли, размещенного на npm. Они назвали его PromptMink.

Вредоносный коммит был сделан 28 февраля 2026 года. По словам ReversingLabs, пакет маскируется под инструмент для проверки данных, но на самом деле крадет секреты из среды хоста.

Северокорейские хакеры, связанные с вредоносным ПО PromptMink

ReversingLabs сообщил, что атака была совершена группировкой Famous Chollima — северокорейской хакерской группой, поддерживаемой государством.

Группа распространяет вредоносные пакеты npm как минимум с сентября 2025 года. Она совершенствует двухуровневую стратегию, призванную обманывать как человеческих разработчиков, так и ИИ-ассистентов для написания кода.

Первый уровень состоит из пакетов, не содержащих вредоносного кода. Эти «приманки», такие как @solana-launchpad/sdk и @meme-sdk/trade, выглядят как настоящие инструменты для крипто-разработчиков.

Они включают несколько пакетов второго уровня, содержащих основной вредоносный код, вместе с популярными пакетами npm, такими как axios и bn.js, в качестве зависимостей.

Когда пакеты второго уровня сообщаются и удаляются из npm, злоумышленники просто заменяют их новыми, не теряя репутации, которую они наработали вокруг пакетов-приманок.

ReversingLabs сообщает, что когда пакет @hash-validator/v2 был удален из npm, злоумышленники в тот же день выпустили @validate-sdk/v2 с тем же номером версии и исходным кодом.

ИИ-агенты более уязвимы к взломам, чем люди

Исследователи безопасности заявили, что метод Famous Chollima, по-видимому, больше подходит для эксплуатации ИИ-ассистентов для написания кода, чем человеческих разработчиков. Группа пишет длинную и подробную документацию для своих вредоносных пакетов, что исследователи называют «злоупотреблением оптимизацией для LLM».

Цель состоит в том, чтобы пакеты выглядели достаточно настоящими, чтобы ИИ-агенты предлагали и устанавливали их без каких-либо проблем. Зараженные пакеты были «сгенерированы» с помощью инструментов на базе генеративного ИИ. В комментариях к файлам видны остатки ответов больших языковых моделей (LLM).

С конца 2025 года вредоносное ПО PromptMink приняло множество различных форм.

Оно начиналось как простой JavaScript-инфостилер, затем выросло в крупные однофайловые приложения, а теперь поставляется в виде скомпилированных пакетов на Rust, созданных для скрытности, согласно ReversingLabs.

При установке вредоносное ПО ищет конфигурационные файлы, связанные с криптовалютой, крадет учетные данные кошельков и системную информацию, сжимает и отправляет исходный код проекта себе, а также размещает SSH-ключи на машинах Linux и Windows, чтобы всегда иметь к ним удаленный доступ.

Кампания PromptMink — не единственная недавняя атака, направленная на крипто-разработчиков через менеджеры пакетов.

В прошлом месяце Cryptopolitan сообщал о вредоносном ПО GhostClaw, которое нацеливалось на сообщество OpenClaw через поддельный установщик npm. Оно собирало данные криптокошельков, пароли из хранилища Keychain в macOS и токены API платформ ИИ у 178 разработчиков перед удалением из реестра npm.

PromptMink и GhostClaw используют социальную инженерию в качестве точки входа и нацелены на разработчиков, работающих в сфере крипто и Web3. Отличие PromptMink заключается в том, что он нацелен на ИИ-агентов для написания кода и использует их в качестве пути для атаки.