Північнокорейська хакерська група використовує шкідливі пакунки npm для викрадення облікових даних крипто-гаманців

Північнокорейська хакерська група використовує шкідливі пакунки npm для викрадення облікових даних крипто-гаманців

AiCoin2026/05/01 00:15

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

За даними Cryptopolitan, ReversingLabs виявила, що північнокорейське хакерське угруповання Famous Chollima використовувало шкідливий npm-пакет під назвою PromptMink, який через код, згенерований моделлю Claude Opus AI від Anthropic, вбудовувався в open-source криптовалютний торговий проєкт openpaw-graveyard, з метою викрадення облікових даних криптогаманців користувачів і системних ключів. Починаючи з вересня 2025 року, це угруповання неодноразово розповсюджувало шкідливі npm-пакети, застосовуючи дворівневу стратегію: спочатку публікували “приманковий” пакет без шкідливого коду, а потім реалізовували атаку через другий пакет; після видалення другого пакета оперативно випускали його заміну.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!