Ledger-CTO warnt Nutzer vor NPM-Lieferkettenangriff, der die Krypto-Sicherheit bedroht
Ein groß angelegter Supply-Chain-Angriff hat die Open-Source-Community erschüttert, nachdem Hacker das Node Package Manager (NPM)-Konto eines renommierten Entwicklers kompromittiert haben. Weit verbreitete Pakete waren betroffen, was zu erheblichen Bedenken im gesamten JavaScript-Ökosystem führte.
Kurz gefasst
- Hacker übernahmen das Konto eines renommierten NPM-Entwicklers und lösten damit einen Supply-Chain-Angriff aus, der die JavaScript-Community gefährdete.
- Über 1.1 billions Downloads kompromittierter Pakete schürten Ängste vor einer weitreichenden Gefährdung des gesamten Ökosystems.
- Ledger CTO Charles Guillemet riet dazu, jede Transaktion zu überprüfen und Hardware-Wallets mit sicherem Display zum Schutz zu verwenden.
NPM-Verletzung wirft Bedenken hinsichtlich Wallet-Sicherheit auf
Charles Guillemet, Chief Technology Officer bei Ledger, offenbarte das Ausmaß der Bedrohung. Er berichtete, dass ein bedeutendes NPM-Konto gehackt wurde und die betroffenen Pakete bereits über 1.1 billions Mal heruntergeladen wurden. Angesichts dieser Reichweite sagte er, dass das gesamte JavaScript-Ökosystem gefährdet sein könnte. Der bösartige Code arbeitete unauffällig und ersetzte in Echtzeit Krypto-Adressen, um Gelder an die Angreifer umzuleiten.
Guillemet mahnte zur Vorsicht. Er erklärte, dass Nutzer von Hardware-Wallets sicher bleiben, wenn sie jede Transaktion sorgfältig vor der Freigabe überprüfen. Für diejenigen, die auf Software-Wallets angewiesen sind, empfahl er, On-Chain-Transaktionen zu vermeiden, bis die Situation klarer ist. Er merkte auch an, dass noch unklar ist, ob die Angreifer direkt versuchen, Recovery Seeds aus Software-Wallets zu extrahieren.
Entwickler bestätigt Kontoübernahme
Der Maintainer im Zentrum des Angriffs, Josh Junon, bestätigte, dass sein NPM-Konto kompromittiert wurde. In einem Beitrag auf Bluesky erklärte er, dass die Übernahme das Ergebnis einer Phishing-Kampagne war. Die Angreifer hatten eine gefälschte Domain eingerichtet, ‘support [at] npmjs [dot]’ help, die der offiziellen Seite npmjs.com ähnelte.
Maintainer erhielten bedrohliche E-Mails, in denen behauptet wurde, ihre Konten würden am 10. September 2025 gesperrt. Diese Nachrichten enthielten Links, die auf Phishing-Seiten weiterleiteten, die darauf ausgelegt waren, Zugangsdaten zu stehlen. Die gefälschte E-Mail behauptete:
Um die Sicherheit und Integrität Ihres Kontos zu gewährleisten, bitten wir Sie, dieses Update so bald wie möglich durchzuführen. Bitte beachten Sie, dass Konten mit veralteten 2FA-Anmeldedaten ab dem 10. September 2025 vorübergehend gesperrt werden, um unbefugten Zugriff zu verhindern.
Weitere Entwickler berichteten bald, auf die gleiche Weise ins Visier genommen worden zu sein, was bestätigte, dass die Phishing-Kampagne über einen einzelnen Maintainer hinausging.
Reaktion auf den NPM-Angriff und technische Analyse
Das NPM-Team handelte schnell, sobald der Angriff entdeckt wurde, und entfernte die von den Angreifern hochgeladenen bösartigen Versionen. Unter den entfernten Paketen war auch eine Version des Debug-Pakets, das jede Woche hunderte Millionen Male heruntergeladen wird – geschätzt etwa 357 Millionen Mal.
Eine weitere Analyse wurde von Aikido Security durchgeführt, und die Untersuchung ergab Folgendes:
- Angreifer fügten bösartigen Code in index.js-Dateien der übernommenen Pakete ein. Dieser fungierte als Browser-Interceptor, kapere den Datenverkehr und zielte auf Krypto-Nutzer ab.
- Die Malware wurde in Browser eingebettet und hakte sich in Funktionen wie fetch, XMLHttpRequest und Wallet-APIs wie window.ethereum und Solana ein, wodurch sie Zugriff auf Web- und Wallet-Aktivitäten erhielt.
- Nach der Aktivierung scannte sie Daten nach Wallet-Adressen von Ethereum, Bitcoin, Solana, Tron, Litecoin und Bitcoin Cash. Erkannte Adressen wurden durch von Angreifern kontrollierte ersetzt, die oft ähnlich aussahen.
- Sie veränderte Transaktionsdetails vor der Signierung, indem Empfänger, Freigaben oder Berechtigungen geändert wurden, während die Benutzeroberfläche normal erschien, sodass Gelder an die Angreifer gesendet wurden.
- Um unentdeckt zu bleiben, vermied sie sichtbare Änderungen, wenn eine Wallet vorhanden war, und lief stattdessen unauffällig im Hintergrund, um echte Transaktionen zu manipulieren.
Appell zu stärkeren Vorsichtsmaßnahmen
In Kommentaren gegenüber CoinDesk warnte Guillemet, dass dezentrale Anwendungen oder Software-Wallets, die die kompromittierten Pakete enthalten, möglicherweise nicht sicher sind und Krypto-Nutzer dem Risiko eines Geldverlusts aussetzen. Er betonte, dass der zuverlässigste Schutz eine Hardware-Wallet mit sicherem Display ist, die Clear Signing unterstützt.
Dieser Ansatz ermöglicht es Nutzern, die Adresse und Details jeder Transaktion direkt auf dem Bildschirm des Geräts zu überprüfen und so sicherzustellen, dass das, was sie genehmigen, auch ihrer Absicht entspricht.
Er fügte hinzu, dass die Situation eine starke Erinnerung an grundlegende Praktiken sei: „Überprüfen Sie immer Ihre Transaktionen, unterschreiben Sie niemals blind.“ Er empfahl außerdem die Verwendung einer Hardware-Wallet mit sicherem Display, um die Sicherheit zu gewährleisten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Anthropic Roadshow startet frühestens am Dienstag dieser Woche, nach dem Ausverkauf von KI steht die IPO-Preisfestsetzung vor einer großen Bewährungsprobe.
Wenn die Roadshow reibungslos verläuft, könnte Anthropic in der Woche vom 16. November die Preisfestsetzung abschließen und an der Nasdaq notieren, noch vor dem Thanksgiving-Feiertag in den USA im November. Laut einem Bericht am vergangenen Freitag ist nach dem starken Kursrückgang von KI-Aktien der diskutierte Unternehmenswert von Anthropic bei einigen potenziellen Investoren bereits auf etwa 1,2 bis 1,3 Billionen US-Dollar gesunken, manche erwägen sogar 1,1 Billionen – deutlich weniger als die zuvor am Markt diskutierten rund 2 Billionen US-Dollar.
Die schwierige Wahl amerikanischer Vermögenswerte unter hohen Zinssätzen
Strengere US-Regulierung von Rechenzentren trifft KI-Infrastrukturaktien? Morgan Stanley: Begrenzte Auswirkungen bis 2027, größere Risiken konzentrieren sich auf 2028
Morgan Stanley ist der Ansicht, dass der Ausverkauf von KI-Infrastruktur-Aktien, der durch die US-amerikanischen Zwischenwahlen ausgelöst wurde, möglicherweise übertrieben ist. Das Risiko einer Expansion von Datenzentren bis 2027 bleibt begrenzt, die Nachfrage nach KI-Rechenleistung ist weiterhin stark. Einige Technologieaktien bieten bereits Anlagemöglichkeiten, wobei Microsoft weiterhin die bevorzugte Wahl bleibt.
Goldman Sachs nennt wichtige Trendlinien, letzte Verteidigungslinie der Nasdaq steht auf dem Spiel
Der Nasdaq 100 Index fällt seit vier Wochen in Folge und testet derzeit präzise die wichtige Trendlinie, die die Tiefpunkte von 2025 und 2026 verbindet (bei 26.630 Punkten). Obwohl die Gewinne im dritten Quartal stark waren, reagieren die Anleger auf die erhöhte Risikovermeidung und den Anstieg des Panik-Indikators, indem sie die potenzielle Abschwächung im Jahr 2028 einpreisen und die Aktienpreise weiter sinken. Angesichts massiver Kapitalabflüsse aus dem Ausland und einer starken Bewertungsdivergenz wartet der Markt auf die Herausforderungen durch den CPI und die Quartalsberichte der Chip-Giganten in dieser Woche.
Krypto-Preise
Mehr
