对 Axios 的供应链攻击可能危及加密货币钱包

最受欢迎的 JavaScript 库之一 Axios 可能已被入侵，并卷入加密货币钱包攻击。npm 包攻击正变得愈发普遍，直接针对项目、开发者和最终用户。 

一个 Axios npm 包被发布到官方 JavaScript 库，并在几小时后被取消发布。链上安全专家拦截了这次攻击，该攻击持续了约三个小时。 

@npmjs @GHSecurityLab [email protected] 正遭受活跃的供应链攻击，该版本拉入了今天发布的一个恶意包 [email protected]——有人接管了 Axios 的一位维护者账户。

— Maxwell (@mvxvvll) 3月 31日, 2026

npm 包是通过 @jasonsaayman 的凭据被入侵的，因为研究人员仍在寻找账户被入侵的迹象。受影响的包被确定为 [email protected] 和 [email protected]。

正如 Cryptopolitan 在 6 月报道 此前，npm 攻击通常针对加密货币钱包，对于拥有大量团队持仓的去中心化项目尤其危险。 

Axios npm 攻击发生了什么？ 

StepSecurity 是最早识别出该问题的人之一。两个恶意版本的 Axios HTTP 客户端库是通过一位主要 Axios 维护者被入侵的凭据发布的，从而绕过了 GitHub 上的正常发布流程。 

据 StepSecurity 称，这是对广泛使用的排名前 10 的 npm 包最复杂的攻击。恶意包版本注入了一个新的依赖项 [email protected]，该依赖项未在 axios 源代码中导入。该依赖项运行一个后安装脚本，在所有操作系统上均有效。 

使用 npm 后，客户端会被远程访问特洛伊木马加载程序感染，该加载程序拥有实时服务器并交付有效载荷。该 恶意软件 还会删除自身，并用干净版本替换可疑的 .json 文件以逃避检测。 

哪些类型的项目受到影响？

这些 npm 包是最受欢迎的，每周下载量高达 1 亿次。然而，截至目前，尚无未经授权转移加密货币的报告。此前，一次 npm 攻击仅导致不明代币损失 1000 美元。 

限制恶意 npm 的唯一方法是跟踪版本并禁止自动升级，或检查新版本是否存在潜在的恶意上传。 

新的供应链攻击再次针对 npm axios，这是最受欢迎的 HTTP 客户端库，每周下载量达 3 亿次。

扫描我的系统时，我发现几天前在尝试 gmail/gcal cli 时导入了一个来自 googleworkspace/cli 的用法。安装的版本（幸运的是）… https://t.co/9DOVWH5KK1

— Andrej Karpathy (@karpathy) 3月 31日, 2026

研究人员还发现了另外两个以相同方式交付有效载荷的恶意包：@shadanai/openclaw 和 @qqbrowser/openclaw-qbot。此次攻击紧随 LiteLLM 恶意代码注入仅一周。 

在攻击期间，没有 Web3 或 OpenClaw 项目受到影响或任何加密货币被盗的报告。然而，警告指出，npm 攻击现在可能成为常态，无论是通过被盗凭据还是未经授权的发布者。这一威胁紧随此前关于使用 OpenClaw 技能平台. 

这些包不仅限于 Web3 或机器人项目，还可能影响与加密货币钱包链接的任何有效载荷。对 npm 和 Python pip 安装失去信任也可能侵蚀对库生态系统的总体信任，并呼吁建立更安全的上传路径。 

AI 代理的使用也可能导致 indiscriminate 包下载，从而传播威胁。对加密货币钱包的实际影响可能不会立即显现，但它们仍可能暴露钱包数据。