Expediente kodane-npm-claude-drainerMalware asistido por IAGlobal
Paquete npm @kodane/patch-manager escrito por IA vacía billeteras de Solana tras 1,500 descargas
Investigadores de Safety hallaron un drenador de billeteras disfrazado de gestor de caché de npm cuyo estilo de código, emojis y etiquetas 'Enhanced' apuntaban a generación por Claude de Anthropic; se ocultaba en carpetas de caché, mantenía persistencia de C2 y vaciaba fondos de Solana.
MediaAtaque con IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 1 ago 2025
- Ubicación
- Global
- Objetivo
- Usuarios de npm con billeteras de Solana
- Gravedad
- Media
- Provocado por
- Usuario de npm 'Kodane'
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Investigadores de Safety hallaron un drenador de billeteras disfrazado de gestor de caché de npm cuyo estilo de código, emojis y etiquetas 'Enhanced' apuntaban a generación por Claude de Anthropic; se ocultaba en carpetas de caché, mantenía persistencia de C2 y vaciaba fondos de Solana.
Impacto: Más de 1,500 descargas; el servidor C2 público registró robos de billeteras, pero las pérdidas totales no fueron divulgadas
Quién lo provocó
Actor: Usuario de npm 'Kodane'
Atribución: Publicado por la cuenta de npm Kodane; la autoría de Claude fue inferida por Safety a partir de marcadores estilísticos, no confirmada; las marcas de tiempo sugerían un origen en UTC+5
Motivo: Robo de criptomonedas
Cómo ocurrió
Vector de ataque: Script postinstall de npm que soltaba cargas útiles ocultas en Windows, macOS y Linux con una conexión C2 en segundo plano y un script drenador de Solana
Causa raíz: Ejecución automática de postinstall en npm y revisores que confían en código generado por IA de apariencia limpia y bien documentada
Cronología
- Se publica @kodane/patch-manager; le siguen 19 versiones en dos días
- npm marca y elimina el paquete tras más de 1,500 descargas
- Safety publica un análisis que atribuye el estilo del código a Claude
Respuesta
Paquete eliminado de npm; Safety publicó indicadores de compromiso
Estado actual: Resuelto
Fuentes (pestaña nueva)
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
Citar este expediente
Paquete npm @kodane/patch-manager escrito por IA vacía billeteras de Solana tras 1,500 descargas. AI Threat Watch, expediente kodane-npm-claude-drainer, 1 ago 2025. https://aithreat.io/es/cases/kodane-npm-claude-drainer/
Enlace permanente: https://aithreat.io/es/cases/kodane-npm-claude-drainer/