Досье kodane-npm-claude-drainerВредоносное ПО с участием ИИВесь мир
Написанный ИИ npm-пакет @kodane/patch-manager опустошает Solana-кошельки после 1 500 загрузок
Исследователи Safety обнаружили дрейнер кошельков, замаскированный под менеджер кэша для npm, чей стиль кода, эмодзи и метки «Enhanced» указывали на генерацию с помощью Claude от Anthropic; он прятался в папках кэша, поддерживал постоянное соединение с C2 и выводил средства в Solana.
СредняяАтака с помощью ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 1 авг. 2025
- Локация
- Весь мир
- Цель
- Пользователи npm с кошельками Solana
- Критичность
- Средняя
- Инициатор
- Пользователь npm «Kodane»
- Тип субъекта
- Криминальный
- Сектор
- Частные лица и потребители
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи Safety обнаружили дрейнер кошельков, замаскированный под менеджер кэша для npm, чей стиль кода, эмодзи и метки «Enhanced» указывали на генерацию с помощью Claude от Anthropic; он прятался в папках кэша, поддерживал постоянное соединение с C2 и выводил средства в Solana.
Последствия: Более 1 500 загрузок; публичный C2-сервер фиксировал кражи из кошельков, однако общие потери не раскрывались
Кто стоит за инцидентом
Субъект: Пользователь npm «Kodane»
Атрибуция: Опубликован учётной записью npm Kodane; авторство Claude выведено Safety по стилистическим маркерам и не подтверждено; временные метки указывали на происхождение из часового пояса UTC+5
Мотив: Кража криптовалюты
Как это произошло
Вектор атаки: Скрипт postinstall в npm, сбрасывающий скрытые полезные нагрузки на Windows, macOS и Linux с фоновым соединением с C2 и скриптом-дрейнером Solana
Первопричина: Автоматическое выполнение postinstall в npm и доверие ревьюеров к чистому на вид, хорошо документированному коду, сгенерированному ИИ
Хронология
- Опубликован @kodane/patch-manager; в течение двух дней выходят 19 версий
- npm помечает и удаляет пакет после более чем 1 500 загрузок
- Safety публикует анализ, приписывающий стиль кода Claude
Реагирование
Пакет удалён из npm; Safety опубликовала индикаторы компрометации
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
Цитировать это досье
Написанный ИИ npm-пакет @kodane/patch-manager опустошает Solana-кошельки после 1 500 загрузок. AI Threat Watch, досье kodane-npm-claude-drainer, 1 авг. 2025. https://aithreat.io/ru/cases/kodane-npm-claude-drainer/
Постоянная ссылка: https://aithreat.io/ru/cases/kodane-npm-claude-drainer/