Il gruppo di hacker nordcoreano ha utilizzato pacchetti npm dannosi per rubare le credenziali dei wallet crypto

Secondo quanto riportato da Cryptopolitan, ReversingLabs ha scoperto che il gruppo di hacker nordcoreano Famous Chollima ha utilizzato un pacchetto npm dannoso chiamato PromptMink per impiantare, tramite codice generato dal modello Claude Opus AI di Anthropic, nel progetto open source di trading crypto openpaw-graveyard, con l'obiettivo di rubare le credenziali dei wallet crypto degli utenti e le chiavi di sistema. A partire da settembre 2025, il gruppo ha continuato a diffondere pacchetti npm dannosi utilizzando una strategia a doppio livello: prima pubblica un pacchetto "esca" privo di codice dannoso e poi, attraverso un secondo pacchetto, effettua l'attacco. Dopo la rimozione del secondo pacchetto, ne rilasciano rapidamente una nuova versione sostitutiva.