보안 경고: 30개의 악성 npm 패키지가 트레이딩 봇 저장소로 위장해 개발자의 키와 니모닉을 표적으로 탈취하고 있습니다.

BlockBeats 뉴스, 7월 1일 - 보안 업체 SlowMist가 보안 경보를 발령하며, 조율된 악성 npm 공급망 공격이 감지되었다고 밝혔습니다. 공격자는 가짜 트레이딩 봇 저장소와 DeFi 테마의 npm 패키지를 이용해 JavaScript 정보 탈취기를 유포했으며, 그 목표는 npm 사용자, DeFi 개발자 및 트레이딩 봇 사용자입니다. 이번 공격에는 30개의 악성 npm 패키지가 포함되어 있으며, 그중 stake-math@3.5.4가 donoaccestag/forex-mt5-trading-bot 저장소의 고정 종속성으로 등장했습니다. 해당 저장소는 약 2300개의 고도로 동질화된 대량 생성 포크를 보여주며, 대부분이 poly-stocks 계정 아래에 집중되어 있어 신호가 매우 명확합니다.

공격자가 탈취할 수 있는 민감 데이터의 범위는 매우 광범위하며, 암호화폐 지갑 라이브러리, 브라우저 쿠키 및 저장된 비밀번호, 검색 기록, 개발자 자격 증명, 셸 기록, 비밀번호 관리자 라이브러리, 개인 키, 시드 구문 및 소스 코드에 노출된 API 토큰을 포함합니다. SlowMist는 개발자에게 즉시 영향을 받은 npm 패키지를 제거하고, package.json과 package-lock.json 및 CI 로그에 30개의 악성 패키지 중 하나라도 포함되어 있는지 감사할 것을 권장합니다. 또한 npm install을 실행한 시스템을 잠재적으로 침해된 것으로 간주하고, 노출된 모든 지갑, 개인 키, npm 토큰, 클라우드 자격 증명, SSH 키 및 API 토큰을 교체하며, 깨끗한 이미지에서 영향을 받은 환경을 재구축해야 합니다.