بسته مخرب npm تولید شده توسط هوش مصنوعی قبل از حذف، وجوه سولانا بیش از ۱۵۰۰ کاربر را تخلیه کرد

محققان امنیت سایبری بسته مخرب npm را شناسایی کردند که با استفاده از هوش مصنوعی تولید شده و حاوی یک درینر (drainer) کیف پول رمزارز بوده است. بسته @kodane/patch-manager که ادعا می‌کرد “ابزارهای پیشرفته اعتبارسنجی مجوز و بهینه‌سازی رجیستری برای اپلیکیشن‌های Node.js با کارایی بالا” ارائه می‌دهد، در ۲۸ ژوئیه ۲۰۲۵ توسط کاربری به نام “Kodane” آپلود شد و قبل از حذف از رجیستری، بیش از ۱۵۰۰ بار دانلود شد.

شرکت امنیت زنجیره تأمین نرم‌افزار Safety که این کتابخانه را کشف کرد، اعلام کرد که ویژگی‌های مخرب مستقیماً در کد منبع تبلیغ شده و آن را “درینر کیف پول مخفی پیشرفته” نامیده است. بدافزار از طریق اسکریپت postinstall فعال می‌شود و پس از قرارگیری در دایرکتوری‌های مخفی سیستم‌های ویندوز، لینوکس و macOS، به سرور کنترل و فرمان متصل شده و در صورت یافتن فایل کیف پول، تمام وجوه را به آدرس کیف پول کدگذاری شده در بلاک‌چین سولانا منتقل می‌کند. پل مک‌کارتی، رئیس تحقیقات Safety، گفت: “کشف این بسته npm نشان می‌دهد که چگونه مهاجمان از هوش مصنوعی برای ایجاد بدافزارهای متقاعدکننده‌تر و خطرناک‌تر استفاده می‌کنند”، زیرا شواهدی از استفاده از چت‌بات Claude شرکت Anthropic برای تولید آن وجود دارد.