คำเตือนด้านความปลอดภัย: แพ็กเกจ npm ที่เป็นอันตราย 30 รายการปลอมตัวเป็นคลังบอทเทรด มุ่งเป้าขโมยคีย์และคำช่วยจำของนักพัฒนา

BlockBeats ข่าวสาร วันที่ 1 กรกฎาคม SlowMist ออกคำเตือนด้านความปลอดภัย ตรวจพบการโจมตีแบบร่วมมือกันในห่วงโซ่อุปทาน npm ที่เป็นอันตราย ผู้โจมตีใช้คลังสินค้าบอทเทรดปลอมและแพ็คเกจ npm ที่มีธีม DeFi เพื่อกระจายเครื่องมือขโมยข้อมูล JavaScript โดยมุ่งเป้าไปที่ผู้ใช้ npm นักพัฒนา DeFi และผู้ใช้บอทเทรด การโจมตีครั้งนี้เกี่ยวข้องกับแพ็คเกจ npm ที่เป็นอันตราย 30 รายการ ซึ่ง stake-math@3.4.5 ปรากฏเป็น dependencies ที่ถูกล็อกในคลังสินค้า donoaccestag/forex-mt5-trading-bot คลังนี้มีฟอร์กที่ถูกสร้างเป็นชุดจำนวนประมาณ 2,300 รายการที่มีความเหมือนกันสูง ส่วนใหญ่กระจุกตัวอยู่ภายใต้บัญชี poly-stocks ซึ่งเป็นสัญญาณที่ผิดปกติอย่างชัดเจน

ข้อมูลที่ผู้โจมตีสามารถขโมยได้มีขอบเขตกว้างขวาง รวมถึงไลบรารีกระเป๋าเงินคริปโต คุกกี้และรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ ประวัติการท่องเว็บ ข้อมูลประจำตัวของนักพัฒนา ประวัติเชลล์ ไลบรารีตัวจัดการรหัสผ่าน คีย์ส่วนตัว วลีช่วยจำ และโทเค็น API ที่เปิดเผยในซอร์สโค้ด SlowMist แนะนำให้นักพัฒนาลบแพ็คเกจ npm ที่ได้รับผลกระทบทันที ตรวจสอบ package.json และ package-lock.json รวมถึงบันทึก CI ว่ามีแพ็คเกจที่เป็นอันตรายทั้ง 30 รายการหรือไม่ ถือว่าระบบที่เคยรัน npm install อาจถูกบุกรุก หมุนเวียนกระเป๋าเงิน คีย์ส่วนตัว โทเค็น npm ข้อมูลประจำตัวคลาวด์ คีย์ SSH และโทเค็น API ที่ถูกเปิดเผยทั้งหมด และสร้างสภาพแวดล้อมที่ได้รับผลกระทบขึ้นใหม่จากอิมเมจที่สะอาด