Kelompok peretas Korea Utara menggunakan paket npm berbahaya untuk mencuri kredensial dompet kripto

AiCoin2026/05/01 00:15

Tampilkan aslinya

Bitget menyediakan perdagangan terpadu untuk mata uang kripto, saham, dan emas. Trading sekarang!

Paket sambutan senilai 6200 USDT untuk pengguna baru! Daftar sekarang!

Menurut laporan Cryptopolitan, ReversingLabs menemukan bahwa kelompok peretas Korea Utara, Famous Chollima, memanfaatkan paket npm berbahaya bernama PromptMink untuk menyisipkan kode berbahaya yang dihasilkan model Claude Opus AI milik Anthropic ke dalam proyek perdagangan kripto open source, openpaw-graveyard, dengan tujuan mencuri kredensial dompet kripto dan kunci sistem pengguna. Sejak September 2025, kelompok ini terus menyebarkan paket npm berbahaya menggunakan strategi dua lapis: pertama merilis paket “umpan” tanpa kode berbahaya, kemudian melakukan serangan melalui paket lapis kedua, dan setelah paket lapis kedua dihapus, mereka segera merilis versi pengganti.

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru

APR hingga 12%. Selalu aktif, selalu dapat airdrop.

Kunci sekarang!

Kamu mungkin juga menyukai

Total (TTE.US) bekerja sama dengan Mistral: investasi 100 juta euro dalam eksplorasi AI, "AI kedaulatan" Eropa diterapkan pada skenario inti sektor energi

TotalEnergies (TTE.US) akan bekerja sama dengan startup kecerdasan buatan asal Prancis, Mistral AI, untuk memanfaatkan kecerdasan buatan dalam meningkatkan kemampuan eksplorasi minyak dan gas, serta memperpanjang umur operasional ladang minyak yang sudah ada.

智通财经•2026/09/15 10:46