Nhóm hacker Triều Tiên sử dụng các gói npm độc hại để đánh cắp thông tin xác thực ví tiền điện tử

Theo báo cáo từ Cryptopolitan, ReversingLabs phát hiện rằng nhóm tin tặc Triều Tiên Famous Chollima đã sử dụng gói npm độc hại có tên PromptMink, thông qua mã nguồn được tạo bởi mô hình Claude Opus AI của Anthropic, để chèn vào dự án giao dịch tiền mã hóa mã nguồn mở openpaw-graveyard nhằm đánh cắp thông tin đăng nhập ví tiền mã hóa và khóa hệ thống của người dùng. Kể từ tháng 9 năm 2025, nhóm này liên tục phát tán các gói npm độc hại, áp dụng chiến lược hai tầng: đầu tiên phát hành các gói “mồi nhử” không chứa mã độc, sau đó sử dụng gói tầng thứ hai để thực hiện tấn công, và nhanh chóng phát hành phiên bản thay thế ngay sau khi gói tầng thứ hai bị gỡ bỏ.