Ledger-CTO warnt Nutzer vor NPM-Lieferkettenangriff, der die Krypto-Sicherheit bedroht
Ein groß angelegter Supply-Chain-Angriff hat die Open-Source-Community erschüttert, nachdem Hacker das Node Package Manager (NPM)-Konto eines renommierten Entwicklers kompromittiert haben. Weit verbreitete Pakete waren betroffen, was zu erheblichen Bedenken im gesamten JavaScript-Ökosystem führte.
Kurz gefasst
- Hacker übernahmen das Konto eines renommierten NPM-Entwicklers und lösten damit einen Supply-Chain-Angriff aus, der die JavaScript-Community gefährdete.
- Über 1.1 billions Downloads kompromittierter Pakete schürten Ängste vor einer weitreichenden Gefährdung des gesamten Ökosystems.
- Ledger CTO Charles Guillemet riet dazu, jede Transaktion zu überprüfen und Hardware-Wallets mit sicherem Display zum Schutz zu verwenden.
NPM-Verletzung wirft Bedenken hinsichtlich Wallet-Sicherheit auf
Charles Guillemet, Chief Technology Officer bei Ledger, offenbarte das Ausmaß der Bedrohung. Er berichtete, dass ein bedeutendes NPM-Konto gehackt wurde und die betroffenen Pakete bereits über 1.1 billions Mal heruntergeladen wurden. Angesichts dieser Reichweite sagte er, dass das gesamte JavaScript-Ökosystem gefährdet sein könnte. Der bösartige Code arbeitete unauffällig und ersetzte in Echtzeit Krypto-Adressen, um Gelder an die Angreifer umzuleiten.
Guillemet mahnte zur Vorsicht. Er erklärte, dass Nutzer von Hardware-Wallets sicher bleiben, wenn sie jede Transaktion sorgfältig vor der Freigabe überprüfen. Für diejenigen, die auf Software-Wallets angewiesen sind, empfahl er, On-Chain-Transaktionen zu vermeiden, bis die Situation klarer ist. Er merkte auch an, dass noch unklar ist, ob die Angreifer direkt versuchen, Recovery Seeds aus Software-Wallets zu extrahieren.
Entwickler bestätigt Kontoübernahme
Der Maintainer im Zentrum des Angriffs, Josh Junon, bestätigte, dass sein NPM-Konto kompromittiert wurde. In einem Beitrag auf Bluesky erklärte er, dass die Übernahme das Ergebnis einer Phishing-Kampagne war. Die Angreifer hatten eine gefälschte Domain eingerichtet, ‘support [at] npmjs [dot]’ help, die der offiziellen Seite npmjs.com ähnelte.
Maintainer erhielten bedrohliche E-Mails, in denen behauptet wurde, ihre Konten würden am 10. September 2025 gesperrt. Diese Nachrichten enthielten Links, die auf Phishing-Seiten weiterleiteten, die darauf ausgelegt waren, Zugangsdaten zu stehlen. Die gefälschte E-Mail behauptete:
Um die Sicherheit und Integrität Ihres Kontos zu gewährleisten, bitten wir Sie, dieses Update so bald wie möglich durchzuführen. Bitte beachten Sie, dass Konten mit veralteten 2FA-Anmeldedaten ab dem 10. September 2025 vorübergehend gesperrt werden, um unbefugten Zugriff zu verhindern.
Weitere Entwickler berichteten bald, auf die gleiche Weise ins Visier genommen worden zu sein, was bestätigte, dass die Phishing-Kampagne über einen einzelnen Maintainer hinausging.
Reaktion auf den NPM-Angriff und technische Analyse
Das NPM-Team handelte schnell, sobald der Angriff entdeckt wurde, und entfernte die von den Angreifern hochgeladenen bösartigen Versionen. Unter den entfernten Paketen war auch eine Version des Debug-Pakets, das jede Woche hunderte Millionen Male heruntergeladen wird – geschätzt etwa 357 Millionen Mal.
Eine weitere Analyse wurde von Aikido Security durchgeführt, und die Untersuchung ergab Folgendes:
- Angreifer fügten bösartigen Code in index.js-Dateien der übernommenen Pakete ein. Dieser fungierte als Browser-Interceptor, kapere den Datenverkehr und zielte auf Krypto-Nutzer ab.
- Die Malware wurde in Browser eingebettet und hakte sich in Funktionen wie fetch, XMLHttpRequest und Wallet-APIs wie window.ethereum und Solana ein, wodurch sie Zugriff auf Web- und Wallet-Aktivitäten erhielt.
- Nach der Aktivierung scannte sie Daten nach Wallet-Adressen von Ethereum, Bitcoin, Solana, Tron, Litecoin und Bitcoin Cash. Erkannte Adressen wurden durch von Angreifern kontrollierte ersetzt, die oft ähnlich aussahen.
- Sie veränderte Transaktionsdetails vor der Signierung, indem Empfänger, Freigaben oder Berechtigungen geändert wurden, während die Benutzeroberfläche normal erschien, sodass Gelder an die Angreifer gesendet wurden.
- Um unentdeckt zu bleiben, vermied sie sichtbare Änderungen, wenn eine Wallet vorhanden war, und lief stattdessen unauffällig im Hintergrund, um echte Transaktionen zu manipulieren.
Appell zu stärkeren Vorsichtsmaßnahmen
In Kommentaren gegenüber CoinDesk warnte Guillemet, dass dezentrale Anwendungen oder Software-Wallets, die die kompromittierten Pakete enthalten, möglicherweise nicht sicher sind und Krypto-Nutzer dem Risiko eines Geldverlusts aussetzen. Er betonte, dass der zuverlässigste Schutz eine Hardware-Wallet mit sicherem Display ist, die Clear Signing unterstützt.
Dieser Ansatz ermöglicht es Nutzern, die Adresse und Details jeder Transaktion direkt auf dem Bildschirm des Geräts zu überprüfen und so sicherzustellen, dass das, was sie genehmigen, auch ihrer Absicht entspricht.
Er fügte hinzu, dass die Situation eine starke Erinnerung an grundlegende Praktiken sei: „Überprüfen Sie immer Ihre Transaktionen, unterschreiben Sie niemals blind.“ Er empfahl außerdem die Verwendung einer Hardware-Wallet mit sicherem Display, um die Sicherheit zu gewährleisten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Ende der KI dreht sich nicht nur um Strom, sondern auch um die Stromrechnung! Während Datenzentren zum zentralen Thema der US-Wahlen werden, steht die KI-Infrastrukturinvestition vor einem „Wahlstresstest“
Im Jahr 2026 erreichten die Ausgaben für Rechenzentren, als tragende Säule der KI-Industrie, ein Rekordhoch. Doch begleitet vom Boom im Infrastrukturausbau erhob sich in diesem Jahr zunehmend Widerstand gegen Rechenzentren, wobei sich diese zunächst lokale Thematik rasch zu einer Schlüsselfrage der Zwischenwahlen im November entwickelte.
Von KI bis Gold und US-Staatsanleihen: Fast alles stürmt auf neue Höchststände, der Markt erlebt ein „Everything High“
Die KI-Investitionsausgaben sowie die Gewinnerwartungen der Unternehmen werden weiterhin nach oben korrigiert, während Energie, Gold, US-Anleiherenditen und Marktpositionierungen ebenfalls ansteigen. Oberflächlich betrachtet deutet dies auf einen umfassenden Anstieg von Wachstum und Risikobereitschaft hin; jedoch verringert sich der Spielraum für Fehlertoleranz hinsichtlich der anhaltenden KI-Euphorie, wenn Inflation, Zinsen und überfüllte Trades gleichzeitig auf hohem Niveau liegen.
Trump drängt die Fed zu Zinssenkungen, doch Waller könnte den entgegengesetzten Weg einschlagen: Drei Optionen bei der Sitzung nächste Woche
Die Bloomberg-Kolumnistin Claudia Sahm ist der Ansicht, dass Trump weiterhin Druck auf eine Zinssenkung ausübt, während die Inflation deutlich über dem 2%-Ziel liegt und eine Zinserhöhung wieder zur Option wird. Walsh steht nächste Woche vor einer schwierigen Entscheidung. Die Federal Reserve hat drei mögliche Wege: Eine Zinserhöhung ohne Unterstützung von Walsh könnte zu seltenen internen Meinungsverschiedenheiten führen; Untätigkeit könnte politische Einmischung oder Zweifel hervorrufen; Eine Zinserhöhung unter Führung von Walsh könnte dem Druck des Weißen Hauses standhalten und die Unabhängigkeit der Politik verteidigen.
Goldman Sachs: Einstufung für Arista Networks (ANET.US) auf „Kaufen“ mit Kursziel 225 US-Dollar
Goldman Sachs weist darauf hin, dass Arista Networks seine Umsatz- und Gewinnmargenprognose für 2026 best ätigt hat, was hauptsächlich auf die verbesserte Transparenz in der Lieferkette sowie auf die starke Nachfrage in den beiden strategisch wichtigen Bereichen KI-Infrastruktur und Unternehmensnetzwerk-Deployments zurückzuführen ist.
Krypto-Preise
Mehr
