ملف kodane-npm-claude-drainerبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
حزمة npm مكتوبة بالذكاء الاصطناعي @kodane/patch-manager تستنزف محافظ Solana بعد 1,500 تنزيل
وجد باحثو Safety مستنزف محافظ متنكراً كمدير ذاكرة مؤقتة على npm، أشار أسلوب شيفرته ورموزه التعبيرية وتسميات "Enhanced" إلى توليده بواسطة Claude من Anthropic؛ اختبأ في مجلدات الذاكرة المؤقتة وحافظ على اتصال قيادة وتحكم وجرف أموال Solana.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 1 أغسطس 2025
- الموقع
- عالمي
- الهدف
- مستخدمو npm الذين يملكون محافظ Solana
- الخطورة
- متوسطة
- الجهة المنفذة
- مستخدم npm باسم "Kodane"
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجد باحثو Safety مستنزف محافظ متنكراً كمدير ذاكرة مؤقتة على npm، أشار أسلوب شيفرته ورموزه التعبيرية وتسميات "Enhanced" إلى توليده بواسطة Claude من Anthropic؛ اختبأ في مجلدات الذاكرة المؤقتة وحافظ على اتصال قيادة وتحكم وجرف أموال Solana.
الأثر: أكثر من 1,500 تنزيل؛ وسجل خادم القيادة والتحكم العام سرقات محافظ لكن لم يُكشف عن إجمالي الخسائر
من نفّذها
الجهة: مستخدم npm باسم "Kodane"
الإسناد: نشره حساب npm المسمى Kodane؛ واستنتجت Safety تأليف Claude من علامات أسلوبية دون تأكيد؛ وأوحت الطوابع الزمنية بمنشأ في المنطقة UTC+5
الدافع: سرقة العملات الرقمية
كيف حدثت
أسلوب الهجوم: سكربت postinstall في npm يسقط حمولات مخفية على Windows وmacOS وLinux مع اتصال قيادة وتحكم في الخلفية وسكربت استنزاف Solana
السبب الجذري: التنفيذ التلقائي لسكربتات postinstall في npm وثقة المراجعين بشيفرة مولّدة بالذكاء الاصطناعي تبدو نظيفة وموثقة جيداً
التسلسل الزمني
- نشر @kodane/patch-manager؛ وتتبعه 19 إصداراً خلال يومين
- npm تعلّم الحزمة وتزيلها بعد أكثر من 1,500 تنزيل
- Safety تنشر تحليلاً ينسب أسلوب الشيفرة إلى Claude
الاستجابة
إزالة الحزمة من npm؛ ونشرت Safety مؤشرات الاختراق
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
الاستشهاد بهذا الملف
حزمة npm مكتوبة بالذكاء الاصطناعي @kodane/patch-manager تستنزف محافظ Solana بعد 1,500 تنزيل. AI Threat Watch, ملف kodane-npm-claude-drainer, 1 أغسطس 2025. https://aithreat.io/ar/cases/kodane-npm-claude-drainer/
رابط دائم: https://aithreat.io/ar/cases/kodane-npm-claude-drainer/