- 一个威胁组织通过 Anthropic 的 Claude 生成的恶意提交，在加密货币交易项目中植入了一个恶意 npm 软件包。
- 该恶意软件采用双层包策略窃取加密货币钱包凭证和系统密钥。
- 使用 AI 代理编写代码的开发者应手动审查任何添加新依赖项的提交。
一个开源加密货币交易项目在Anthropic的Claude Opus AI模型将其设为依赖项后，收到了一个名为@validate-sdk/v2的恶意npm包。这使黑客能够访问用户的加密货币钱包和资金。
ReversingLabs（RL）的安全研究人员在openpaw-graveyard项目中发现了这一漏洞，该项目是一个托管在npm上的自主加密货币交易代理。他们将其称为PromptMink。
该恶意提交于 2026 年 2 月 28 日完成。ReversingLabs 指出，该软件包伪装成数据检查工具，实则窃取主机环境中的机密信息。
与 PromptMink 恶意软件有关联的朝鲜黑客
ReversingLabs 表示，这次攻击来自Famous Chollima，一个朝鲜国家支持的黑客组织。
该组织自 2025 年 9 月起一直在传播恶意 npm 软件包。他们不断完善一种双层策略，旨在同时欺骗人类开发者和 AI 编程助手。
第一层由不包含任何恶意代码的软件包组成。这些“诱饵”软件包（如 @solana-launchpad/sdk 和 @meme-sdk/trade）看起来像是面向加密货币开发者的真实工具。
它们列出了几个携带实际负载的第二层软件包，并将 axios 和 bn.js 等流行的 npm 软件包作为依赖项。
当第二层软件包被举报并从 npm 下架时，攻击者只需替换一个新的软件包，而不会失去围绕诱饵软件包建立起来的声誉。
ReversingLabs 表示，当 @hash-validator/v2 从 npm 下架时，攻击者在同一天发布了 @validate-sdk/v2，版本号相同，源代码也相同。
AI 代理比人类更容易遭受黑客攻击
安全研究人员指出，Famous Chollima 的方法似乎更适合利用 AI 编程助手，而非人类开发者。该组织为其恶意软件包编写了长篇详细的文档，研究人员称之为“LLM 优化滥用”。
目的是让软件包看起来足够真实，以至于AI代理会毫无问题地建议并安装它们。受感染的软件包由生成式AI工具“氛围编码”。文件注释中可见遗留的LLM响应。
自 2025 年底以来，PromptMink 恶意软件已呈现出多种不同形态。
据 ReversingLabs 称，它最初只是一个简单的 JavaScript 信息窃取程序，随后演变为大型单文件可执行应用程序，如今则以编译后的 Rust 有效载荷形式出现，旨在保持隐蔽性。
当恶意软件安装后，它会查找与加密货币相关的配置文件，窃取钱包凭证和系统信息，压缩并将项目源代码发送给自己，并在 Linux 和 Windows 机器上放置 SSH 密钥，以便始终能够远程访问。
PromptMink 活动并非近期唯一针对加密货币开发者的软件包管理器攻击。
上个月，Cryptopolitan 报道了GhostClaw，这是一种通过虚假npm安装程序针对OpenClaw社区的恶意软件。它在从npm注册表中移除之前，从178名开发人员那里收集了加密货币钱包数据、macOS Keychain密码和AI平台API令牌。
PromptMink 和 GhostClaw 均利用社会工程学作为入口，并针对从事加密货币和 Web3 开发的开发者。PromptMink 的不同之处在于它针对 AI 编程代理，并将其作为攻击路径。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
什么是 PromptMink？
PromptMink 是一场恶意活动，其中伪装成数据验证工具的恶意 npm 包会窃取加密货币钱包凭证及其他系统密钥。
谁策划了 PromptMink 攻击？
策划 PromptMink 攻击的是著名千里马（Famous Chollima），这是一个与朝鲜有关联的国家支持威胁组织。
恶意包是如何进入加密交易项目的？
@validate-sdk/v2 包是通过向 openpaw-graveyard 项目的一次提交添加为依赖项的，该提交由 Anthropic 的 Claude Opus AI 模型共同署名。攻击者通过欺骗性文档诱使该模型推荐了此包。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
