北朝鮮のハッカー組織が悪意のあるnpmパッケージを利用して暗号ウォレットの認証情報を盗む

Cryptopolitanの報道によると、ReversingLabsは、北朝鮮のハッカー組織Famous ChollimaがPromptMinkという悪意のあるnpmパッケージを利用し、AnthropicのClaude Opus AIモデルによって生成されたコードを提出することで、オープンソースの暗号資産取引プロジェクトopenpaw-graveyardにマルウェアを仕込み、ユーザーの暗号資産ウォレットの認証情報やシステムキーを窃取していることを発見しました。2025年9月以降、この組織は悪意のあるnpmパッケージの拡散を継続しており、まず悪意のない“おとり”パッケージを公開し、その後第二層のパッケージで攻撃を実行するという二重戦略を採用しています。また、第二層パッケージが削除された場合、速やかに代替バージョンを公開しています。