Der größte Supply-Chain-Angriff in der Geschichte zielt auf Krypto-Nutzer durch kompromittierte JavaScript-Pakete ab
Ein neuer Cyberangriff zielt derzeit stillschweigend auf die Kryptowährungen von Nutzern während Transaktionen ab, im Rahmen eines Vorfalls, den Sicherheitsforscher als den größten Supply-Chain-Angriff der Geschichte bezeichnen.
BleepingComputer berichtete, dass Hacker die Konten von NPM-Paketbetreuern durch Phishing-E-Mails kompromittierten und Malware einschleusten, die Kryptowährungen stiehlt.
Der Angriff richtete sich an JavaScript-Entwickler mit betrügerischen E-Mails, die scheinbar von „support@npmjs.help“ stammten, einer gefälschten Domain, die das legitime NPM-Register imitiert.
Die Phishing-Nachrichten warnten die Betreuer, dass ihre Konten am 10. September gesperrt würden, sofern sie ihre Zwei-Faktor-Authentifizierungsdaten nicht über einen bösartigen Link aktualisieren.
Angreifer kompromittierten erfolgreich 18 weit verbreitete JavaScript-Pakete mit insgesamt mehr als 2,6 Milliarden wöchentlichen Downloads.
Zu den kompromittierten Bibliotheken gehören grundlegende Entwicklungstools wie „chalk“ (300 Millionen wöchentliche Downloads), „debug“ (358 Millionen) und „ansi-styles“ (371 Millionen), was praktisch das gesamte JavaScript-Ökosystem betrifft.
Ziel auf Krypto
Der bösartige Code funktioniert als browserbasierter Abfangmechanismus und überwacht den Netzwerkverkehr auf Krypto-Transaktionen über die Netzwerke von Ethereum, Bitcoin, Solana, Tron, Litecoin und Bitcoin Cash.
Wenn Nutzer Krypto-Überweisungen initiieren, ersetzt die Malware stillschweigend die Ziel-Wallet-Adressen durch von Angreifern kontrollierte Konten, bevor die Transaktion signiert wird.
Aikido Security-Forscher Charlie Eriksen erklärte:
„Was es gefährlich macht, ist, dass es auf mehreren Ebenen arbeitet: Es verändert Inhalte, die auf Websites angezeigt werden, manipuliert API-Aufrufe und beeinflusst, was die Apps der Nutzer zu signieren glauben.“
Ledger-CTO Charles Guillemet warnte Krypto-Nutzer vor der anhaltenden Bedrohung und wies darauf hin, dass das JavaScript-Ökosystem angesichts der enormen Download-Zahlen kompromittiert sein könnte.
Hardware-Wallet-Nutzer bleiben geschützt, wenn sie die Transaktionsdetails vor dem Signieren überprüfen, während Software-Wallet-Nutzer einem höheren Risiko ausgesetzt sind. Guillemet riet:
„Wenn Sie keine Hardware-Wallet verwenden, verzichten Sie vorerst auf On-Chain-Transaktionen.“
Er merkte außerdem an, dass unklar sei, ob Angreifer Seed-Phrasen direkt aus Software-Wallets extrahieren können.
Hochentwickelte Zielauswahl
Der Angriff stellt eine ausgeklügelte Supply-Chain-Attacke dar, bei der Kriminelle vertrauenswürdige Entwicklungsinfrastrukturen kompromittieren, um Endnutzer zu erreichen.
Durch das Eindringen in Pakete, die wöchentlich Milliarden Mal heruntergeladen werden, erlangten die Angreifer beispiellosen Zugang zu Kryptowährungsanwendungen und Wallet-Oberflächen.
BleepingComputer identifizierte die Phishing-Infrastruktur, die Zugangsdaten an „websocket-api2.publicvm.com“ exfiltriert, was die koordinierte Natur der Operation zeigt.
Dieser Vorfall folgt auf ähnliche Kompromittierungen von JavaScript-Bibliotheken im Jahr 2025, darunter der Angriff im Juli auf „eslint-config-prettier“ mit 30 Millionen wöchentlichen Downloads und Kompromittierungen im März, die zehn beliebte NPM-Bibliotheken betrafen.
Der Beitrag „Largest supply chain attack in history targets crypto users through compromised JavaScript packages“ erschien zuerst auf CryptoSlate.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Fed-Vorsitzender Waller: In den kommenden Jahren wird die Anzahl der Zinssitzungen reduziert werden
Der Vorsitzende der US-Notenbank, Waller, wies darauf hin, dass acht Sitzungen pro Jahr für das FOMC eine „angemessene Anzahl“ seien, ab 2027 jedoch eine Sitzung dem Schwerpunkt Makro-Geldpolitik-Strategie gewidmet wird, ohne Zinsabstimmung und ohne Veröffentlichung einer politischen Erklärung. Im Jahr 2028 wird diese Art von Strategietreffen auf zwei erhöht, während die Sitzungen zur Festlegung der Geldpolitik entsprechend auf sechs reduziert werden. Waller erklärte, diese Anpassung solle dem Ausschuss Raum geben, um über langfristige „wesentliche Themen“ nachzudenken.
Die Fed bleibt wie erwartet untätig, Uneinigkeit taucht erneut auf, aber die Falken werden weniger, nur noch zwei Stimmen von Cook und anderen unterstützen eine Zinserhöhung.
Nachdem beim Treffen im Juli drei Mitglieder des geldpolitischen Ausschusses (FOMC) gegen die Entscheidung gestimmt hatten, gab es auch bei der aktuellen Zinsentscheidung erneut Uneinigkeit: Von den zwölf stimmberechtigten Mitgliedern votierten diesmal zwei dagegen, was auf eine Abnahme der „Falken“-Differenzen hindeutet. Unter den Gegenstimmen war Hamaik, der bereits im Juli wegen seiner Unterstützung für eine Zinserhöhung gegen eine Beibehaltung des Niveaus votierte. Cooks Gegenstimme wird als „Stinkefinger“ Richtung Trump gedeutet, der ihre Absetzung fordert. In der aktuellen Erklärung wurde die Beschreibung der Wirtschaftsentwicklung von „moderatem Wachstum“ zu „starkem Wachstum“ geändert. Zudem wurde erneut betont, dass die Inflation hoch bleibt, ergänzt um die neue Formulierung, dass die fortlaufende Sammlung von Informationen dabei helfen wird, eine geldpolitische Haltung festzulegen, die ein rechtzeitiges Zurückführen der Inflation auf das Ziel gewährleistet. Die „neue Fed-Kommunikation“ betont: Das Aussetzen der Zinsanhebung dient dazu, Zeit für die Bewertung zu gewinnen, ob weitergehende Zinserhöhungen erforderlich sind.
Krypto-Preise
Mehr
