Северокорейская хакерская группа использует вредоносные npm-пакеты для кражи учетных данных криптовалютных кошельков

Северокорейская хакерская группа использует вредоносные npm-пакеты для кражи учетных данных криптовалютных кошельков

AiCoin2026/05/01 00:15

Показать оригинал

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Согласно сообщению Cryptopolitan, ReversingLabs обнаружила, что северокорейская хакерская группа Famous Chollima использовала вредоносный npm-пакет под названием PromptMink для внедрения кода, сгенерированного AI-моделью Claude Opus от Anthropic, в открытый проект криптовалютной биржи openpaw-graveyard с целью кражи данных криптокошельков пользователей и системных ключей. Начиная с сентября 2025 года, данная группа продолжает распространять вредоносные npm-пакеты, применяя двухуровневую стратегию — сначала публикуя “приманочные” пакеты без вредоносного кода, а затем атакуя с помощью второго уровня пакетов. После удаления второго уровня пакетов, они быстро выпускают новые версии-заменители.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Северокорейская хакерская группа использует вредоносные npm-пакеты для кражи учетных данных криптовалютных кошельков

Вам также может понравиться

Цены на крипто