Dossier kodane-npm-claude-drainerMalware assisté par IAMondial
Le paquet npm @kodane/patch-manager, écrit par IA, vide des portefeuilles Solana
Les chercheurs de Safety ont trouvé un draineur de portefeuilles déguisé en gestionnaire de cache npm dont le style de code, les emojis et les mentions « Enhanced » pointaient vers une génération par Claude d'Anthropic ; il se cachait dans les dossiers de cache, maintenait une persistance C2 et siphonnait les fonds Solana.
MoyenneAttaque avec l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 1 août 2025
- Lieu
- Mondial
- Cible
- Utilisateurs npm disposant de portefeuilles Solana
- Gravité
- Moyenne
- Déclenché par
- Utilisateur npm « Kodane »
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Les chercheurs de Safety ont trouvé un draineur de portefeuilles déguisé en gestionnaire de cache npm dont le style de code, les emojis et les mentions « Enhanced » pointaient vers une génération par Claude d'Anthropic ; il se cachait dans les dossiers de cache, maintenait une persistance C2 et siphonnait les fonds Solana.
Impact: Plus de 1 500 téléchargements ; le serveur C2 public a enregistré des vols de portefeuilles, mais les pertes totales n'ont pas été divulguées
Qui l’a déclenché
Acteur: Utilisateur npm « Kodane »
Attribution: Publié par le compte npm Kodane ; la paternité de Claude est déduite par Safety de marqueurs stylistiques, non confirmée ; les horodatages suggèrent une origine en UTC+5
Mobile: Vol de cryptomonnaies
Comment c’est arrivé
Vecteur d’attaque: Script npm postinstall déposant des charges cachées sur Windows, macOS et Linux avec une connexion C2 en arrière-plan et un script de drainage Solana
Cause racine: Exécution automatique des scripts postinstall dans npm et relecteurs faisant confiance à du code généré par IA, propre et bien documenté
Chronologie
- Publication de @kodane/patch-manager ; 19 versions suivent en deux jours
- npm signale et retire le paquet après plus de 1 500 téléchargements
- Safety publie une analyse attribuant le style du code à Claude
Réponse
Paquet retiré de npm ; Safety a publié des indicateurs de compromission
Statut actuel: Résolu
Sources (nouvel onglet)
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
Citer ce dossier
Le paquet npm @kodane/patch-manager, écrit par IA, vide des portefeuilles Solana. AI Threat Watch, dossier kodane-npm-claude-drainer, 1 août 2025. https://aithreat.io/fr/cases/kodane-npm-claude-drainer/
Lien permanent: https://aithreat.io/fr/cases/kodane-npm-claude-drainer/