Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
Північнокорейська хакерська група використовує шкідливі пакунки npm для викрадення облікових даних крипто-гаманців

Північнокорейська хакерська група використовує шкідливі пакунки npm для викрадення облікових даних крипто-гаманців

AiCoinAiCoin2026/05/01 00:15
Переглянути оригінал
За даними Cryptopolitan, ReversingLabs виявила, що північнокорейське хакерське угруповання Famous Chollima використовувало шкідливий npm-пакет під назвою PromptMink, який через код, згенерований моделлю Claude Opus AI від Anthropic, вбудовувався в open-source криптовалютний торговий проєкт openpaw-graveyard, з метою викрадення облікових даних криптогаманців користувачів і системних ключів. Починаючи з вересня 2025 року, це угруповання неодноразово розповсюджувало шкідливі npm-пакети, застосовуючи дворівневу стратегію: спочатку публікували “приманковий” пакет без шкідливого коду, а потім реалізовували атаку через другий пакет; після видалення другого пакета оперативно випускали його заміну.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Новий голова ради директорів Nvidia звернувся до всіх співробітників: сила компанії походить від команди, технологій і екосистеми

Новий голова ради директорів NVIDIA, Харві Джонс, у листі заявив, що рада відповідально ставиться до своєї ролі охоронця цієї великої компанії. Сила компанії походить від наших співробітників, керівної команди, технологічних можливостей і партнерської екосистеми. Ми й надалі сприятимемо зростанню бізнесу і рухатимемо галузь уперед. Дякуємо всім за вашу відданість, професіоналізм і внесок у NVIDIA.

华尔街见闻•2026/11/12 19:11