npm

Tim Keamanan Mist baru saja memantau adanya aktivitas serangan rantai pasokan npm yang berbahaya dan terkoordinasi, sedang menargetkan pengguna npm dan developer DeFi ⚠️

Berdasarkan deteksi dari MistEye milik Mist, ini merupakan serangan terkoordinasi: penyerang membuat repositori kode bot transaksi palsu dan paket npm bertema DeFi, lalu menyebarkan alat pencuri informasi berbasis JavaScript. Saat ini, telah ditemukan 30 paket npm berbahaya, termasuk stake-math@3.5.4。

Yang patut sangat diperhatikan adalah salah satu repositori, donoaccestag/forex-mt5-trading-bot, bergantung pada paket berbahaya tersebut, dan repositori itu telah menghasilkan sekitar 2300 fork yang sangat homogen—kemungkinan besar dibuat secara massal oleh penyerang—terutama terkonsentrasi pada akun poly-stocks。

Begitu perangkat Anda terinfeksi, penyerang dapat mencuri:
🔴 Kunci privat dompet kripto, seed phrase (kata sandi pemulihan)
🔴 Cookies browser dan kata sandi yang tersimpan
🔴 Kredensial developer, kunci SSH
🔴 Riwayat shell, token API
🔴 Informasi sensitif lainnya seperti data dari pengelola kata sandi

**Developer perlu segera melakukan langkah-langkah perlindungan ini:**
1️⃣ Hapus semua paket npm yang terdampak
2️⃣ Audit package.json dan package-lock.json serta log CI
3️⃣ Semua sistem yang pernah menjalankan npm install dianggap berpotensi telah diserang
4️⃣ Segera ganti informasi sensitif yang terekspos seperti kunci dompet, token npm, kredensial cloud, dll.
5️⃣ Bangun ulang lingkungan pengembangan dari image yang bersih

Keamanan bukan hal kecil. Dalam beberapa tahun terakhir, serangan rantai pasokan semakin sering terjadi. Semua developer DeFi perlu meningkatkan kewaspadaan!

#npm #慢雾 #安全链安全

Tim Keamanan Misty baru saja mengeluarkan peringatan, mendeteksi adanya serangan rantai pasokan berbahaya yang terkoordinasi terhadap pengguna npm dan pengembang DeFi⚠️

Berdasarkan pemantauan MistEye dari Misty, pelaku menargetkan lewat repositori kode bot transaksi palsu serta paket npm bertema DeFi, lalu menanamkan alat pencuri informasi JavaScript. Saat ini telah ditemukan sekitar 30 paket npm berbahaya, di mana stake-math@3.5.4 sudah muncul sebagai dependensi terkunci dalam repositori kode publik.

Yang lebih mengkhawatirkan, repositori kode terkait telah menghasilkan sekitar 2300 percabangan (fork) yang sangat homogen—kemungkinan besar dibuat secara massal oleh pelaku—terutama terkonsentrasi di bawah akun poly-stocks.

Begitu terkena, pelaku dapat mencuri:
🔴 Kunci privat dompet kripto dan frase sandi (mnemonic)
🔴 Cookie browser, kata sandi yang tersimpan, serta riwayat penelusuran
🔴 Kredensial pengembang, riwayat shell, dan data dari manajer kata sandi
🔴 Informasi sensitif seperti token API dalam kode sumber

Saran untuk semua pengembang agar segera melakukan tindakan:
1️⃣ Hapus paket npm yang terdampak
2️⃣ Audit package.json / package-lock.json dan log CI
3️⃣ Periksa sistem yang pernah menjalankan npm install, lalu segera ganti kunci dan kredensial yang terekspos
4️⃣ Bangun ulang lingkungan yang terdampak dari image yang bersih

Serangan rantai pasokan bukanlah hal baru, tetapi serangan terarah terhadap pengembang kripto semakin sering terjadi. Tingkatkan kesadaran keamanan dan segera periksa dependensi❗️

#npm #供应链安全 #KeamananDeFi

🚨 Peringatan Keamanan: 30 paket npm berbahaya menyamar sebagai bot perdagangan, menargetkan pencurian kunci pengembang dan frasa sandi/mnemonik! #npm #DeFi

🚨 Peringatan keamanan: Peretas mencoba membuat backdoor pada paket npm Injective untuk mencuri kunci wallet.

Serangan rantai pasok kini menargetkan langsung tumpukan (stack) pengembang kripto. Menurut perusahaan keamanan Socket, kode berbahaya disuntikkan ke dalam sebuah paket npm yang terkait dengan alur kerja wallet Injective — dirancang untuk diam-diam menyedot private key dan kredensial dari pengembang serta aplikasi yang mereka bangun.

Mengapa ini penting:
• Paket npm menjadi inti dari sebagian besar front-end Web3 dan tooling
• Satu dependensi yang terkompromi dapat menguras banyak sekali wallet pengguna
• Insiden ini menimpa Injective, L1 berbasis Cosmos yang populer untuk DeFi dan trading on-chain

Peneliti Socket memperingatkan risikonya sangat parah terutama bagi aplikasi yang menangani koneksi wallet Injective, di mana paket yang terkontaminasi dapat mengekfiltrasi kunci pada saat pengguna masuk (sign in).

Kabar baiknya: paket tersebut terdeteksi sebelum adopsi meluas. Namun ini menjadi pengingat yang tajam bahwa "sekadar npm install" tidak lagi aman dalam kripto. Tim harus mengunci (pin) dependensi, audit lockfile, dan gunakan alat pemindai (scanner) untuk mendeteksi skrip post-install yang mencurigakan.

Seiring nilai makin banyak bergerak on-chain, permukaan serangan bergeser ke kode itu sendiri. Tetap waspada, para dev. 🔐

#Injective #CryptoSecurity #DeFi #Web3 #npm