恶意 NPM 包窃私钥,Solana 用户资产遭盗

深潮Publicado a 2025-07-04Actualizado a 2025-07-04

恶意开源项目植入后门NPM包,窃取用户私钥致Solana钱包资产被盗。

作者:Thinking

编辑:Liz

背景概述

2025 年 7 月 2 日,一名受害者联系到慢雾安全团队,寻求协助分析其钱包资产被盗的原因。事件起因于他前一天使用了一个托管在 GitHub 上的开源项目 —— zldp2002/solana-pumpfun-bot,随后加密资产被盗。

分析过程

我们随即着手调查此次事件。首先访问该项目的 GitHub 仓库:https://github.com/zldp2002/solana-pumpfun-bot,可以看到它的 Star 和 Fork 数量相对较高,但其各个目录下的代码提交时间均集中在三周前,呈现出明显的异常,缺乏正常项目应有的持续更新轨迹。

恶意NPM包窃私钥,Solana用户资产遭盗

这是一个基于 Node.js 的项目。我们首先对其依赖包进行了分析,发现其引用了一个名为 crypto-layout-utils 的第三方包。

恶意NPM包窃私钥,Solana用户资产遭盗

进一步核查发现,该依赖包已被 NPM 官方下架,而且 package.json 中指定的版本并未出现在 NPM 官方的历史记录中。我们初步判断该包为可疑组件,并已无法通过 NPM 官方源进行下载。那么,受害者又是如何获取到这个恶意依赖的呢?

恶意NPM包窃私钥,Solana用户资产遭盗

继续深入项目,我们在 package-lock.json 文件中找到了关键线索:攻击者将 crypto-layout-utils 的下载链接替换成了:https://github.com/sjaduwhv/testing-dev-log/releases/download/1.3.1/crypto-layout-utils-1.3.1.tgz。

恶意NPM包窃私钥,Solana用户资产遭盗

我们下载了这个可疑的依赖包:crypto-layout-utils-1.3.1,发现这是一个使用 jsjiami.com.v7 进行高度混淆后的代码,这增加了分析的难度。

恶意NPM包窃私钥,Solana用户资产遭盗

恶意NPM包窃私钥,Solana用户资产遭盗

解混淆后我们确认了这是一个恶意的 NPM 包,攻击者在 crypto-layout-utils-1.3.1 中实现了扫描受害者电脑文件的逻辑,如果发现钱包或私钥相关的内容或文件就上传到攻击者控制的服务器上(githubshadow.xyz)。

恶意 NPM 包扫描敏感文件和目录:

恶意NPM包窃私钥,Solana用户资产遭盗

恶意 NPM 包上传包含私钥的内容或文件:

恶意NPM包窃私钥,Solana用户资产遭盗

我们继续探索攻击手法,项目作者(https://github.com/zldp2002/) 疑似控制了一批 GitHub 账号, 用于 Fork 恶意项目并进行恶意程序分发,同时刷高项目的 Fork 和 Star 数量,引诱更多用户关注,以便扩大恶意程序的分发范围。

恶意NPM包窃私钥,Solana用户资产遭盗

我们还识别出多个 Fork 项目也存在类似恶意行为,其中部分版本使用了另一款恶意包 bs58-encrypt-utils-1.0.3。

该恶意包自 2025 年 6 月 12 日创建,猜测攻击者这时候就已经开始分发恶意 NPM 和恶意 Node.js 项目,但在 NPM 下架 bs58-encrypt-utils 后,攻击者改用了替换 NPM 包下载链接的方式进行分发。

恶意NPM包窃私钥,Solana用户资产遭盗

此外,我们使用链上反洗钱与追踪工具 MistTrack 分析发现,其中一个攻击者地址盗币后,将资金转移至了交易平台 FixedFloat。

恶意NPM包窃私钥,Solana用户资产遭盗

总结

本次攻击事件中,攻击者通过伪装为合法开源项目(solana-pumpfun-bot),诱导用户下载并运行恶意代码。在刷高项目热度的掩护下,用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目,导致钱包私钥泄露、资产被盗。

整个攻击链条涉及多个 GitHub 账号协同操作,扩大了传播范围,提升了可信度,极具欺骗性。同时,这类攻击通过社会工程与技术手段双管齐下,在组织内部也很难完全防御。

我们建议开发者与用户高度警惕来路不明的 GitHub 项目,尤其是在涉及钱包或私钥操作时。如果确实需要运行调试,建议在独立且没有敏感数据的机器环境运行和调试。

 

恶意依赖包相关信息

恶意 Node.js 项目的 GitHub 仓库:

2723799947qq2022/solana-pumpfun-bot

2kwkkk/solana-pumpfun-bot

790659193qqch/solana-pumpfun-bot

7arlystar/solana-pumpfun-bot

918715c83/solana-pumpfun-bot

AmirhBeigi7zch6f/solana-pumpfun-bot

asmaamohamed0264/solana-pumpfun-bot

bog-us/solana-pumpfun-bot

edparker89/solana-pumpfun-bot

ii4272/solana-pumpfun-bot

ijtye/solana-pumpfun-bot

iwanjunaids/solana-pumpfun-bot

janmalece/solana-pumpfun-bot

kay2x4/solana-pumpfun-bot

lan666as2dfur/solana-pumpfun-bot

loveccat/solana-pumpfun-bot

lukgria/solana-pumpfun-bot

mdemetrial26rvk9w/solana-pumpfun-bot

oumengwas/solana-pumpfun-bot

pangxingwaxg/solana-pumpfun-bot

Rain-Rave5/solana-pumpfun-bot

wc64561673347375/solana-pumpfun-bot

wj6942/solana-pumpfun-bot

xnaotutu77765/solana-pumpfun-bot

yvagSirKt/solana-pumpfun-bot

VictorVelea/solana-copy-bot

Morning-Star213/Solana-pumpfun-bot

warp-zara/solana-trading-bot

harshith-eth/quant-bot

恶意 NPM 包:

crypto-layout-utils

bs58-encrypt-utils

恶意 NPM 包下载链接:

https://github.com/sjaduwhv/testing-dev-log/releases/download/1.3.1/crypto-layout-utils-1.3.1.tgz

恶意 NPM 包上传数据的服务器:

githubshadow.xyz

Criptos en tendencia

Lecturas Relacionadas

The Full Story of How Crypto Unicorn Blockstream Is Mired in Serious Fraud Allegations

This article details serious allegations of fraud against Bitcoin infrastructure company Blockstream, founded by Bitcoin pioneer Adam Back. In June 2024, investigative account NatInfoSec published a report accusing Blockstream's mining note (BMN) program of potentially operating a multi-billion dollar scheme with Ponzi-like characteristics. The core allegations focus on Blockstream Mining Notes (BMNs), which offer investors fixed annual yields up to approximately 20% from Bitcoin mining. NatInfoSec's investigation raises several key issues: 1. **Suspicious Hashrate & Payout Capacity**: The analysis suggests Blockstream would need 20-45 EH/s of mining power to cover its BMN obligations, but its public dashboard shows only around 15 EH/s. Furthermore, no verifiable public evidence (e.g., grid connection records, import data) was found to support the massive mining operation required. 2. **Questionable Payout Source**: The BMN contract allows Blockstream to use Bitcoin from *any source* (Substitute Performance BTC) to fulfill investor payouts, raising concerns that payouts may not come from actual mining revenue. 3. **High-Risk, Fixed Returns**: Offering ~20% fixed yields in the volatile, cyclical Bitcoin mining industry is viewed as highly unusual and requires clear explanation. 4. **Undisclosed Criminal Record of Key Figure**: Christopher William Cook, a key figure in Blockstream's mining operations and CEO of spin-off Exacore, was found to have a federal felony conviction for mail fraud in 2008, a fact not disclosed in BMN offering documents. His background was also allegedly embellished. 5. **Potential Contagion to BSTR SPAC**: Questions were raised about whether these liabilities and Cook's record should have been disclosed in the SEC filings for Bitcoin Standard Treasury Company (BSTR), a separate Adam Back-associated firm planning a SPAC merger. The crypto community is divided. BitMEX Research validated Cook's criminal record and expressed concern over the high yields but found other evidence lacking or misleading, noting the legal separation between BMN, Blockstream, and BSTR. Blockstream defenders, like Samson Mow, argue the mining is real. Critics, however, emphasize the lack of independent, verifiable proof of the mining operation's scale and the true source of investor payouts. The article concludes that BMN remains shrouded in key unanswered questions regarding its actual size, the verifiability of its underlying mining assets and payouts, the source of its high yields, and the full role and disclosure concerning Chris Cook. Blockstream had not issued a comprehensive response at the time of writing.

marsbitHace 6 hora(s)

The Full Story of How Crypto Unicorn Blockstream Is Mired in Serious Fraud Allegations

marsbitHace 6 hora(s)

Trading

Spot
Futuros

Artículos destacados

Qué es SOLANA

HarryPotterWifHatMyroWynn10Inu,$solana: Un Análisis del Trendy Meme Coin Project Introducción En el paisaje en constante evolución de las criptomonedas, proyectos innovadores emergen continuamente, capturando la imaginación de inversores y entusiastas por igual. Uno de estos proyectos es HarryPotterWifHatMyroWynn10Inu,$solana, una meme coin que ha comenzado a tallar su nicho dentro de la comunidad cripto. Este artículo tiene como objetivo proporcionarte una visión completa del proyecto, elucidando su propósito, arquitectura, creador, inversores y hitos notables a lo largo del viaje. ¿Qué es HarryPotterWifHatMyroWynn10Inu,$solana? Resumen HarryPotterWifHatMyroWynn10Inu,$solana es un proyecto de meme coin estructurado en la blockchain de Solana, una plataforma reconocida por su escalabilidad y velocidad. Con el objetivo de traer alegría y creatividad al espacio cripto, este proyecto no solo sirve como un token de intercambio, sino también como un catalizador para la generación y el intercambio de contenido de memes. La comunidad en su núcleo es alentada a participar activamente, proporcionando un ecosistema dinámico donde la creatividad y la colaboración prosperan. Metas y Objetivos En su esencia, el proyecto tiene como objetivo fomentar un ambiente donde los entusiastas de los memes puedan congregarse, compartir y crear contenido de memes novedoso. Este enfoque impulsado por narrativas infunde emoción dentro de la comunidad, impulsando el compromiso mientras simultáneamente arroja luz sobre las robustas funcionalidades inherentes a la blockchain de Solana. Al construir un proyecto centrado en la comunidad, HarryPotterWifHatMyroWynn10Inu,$solana también desea explorar el impacto social de las monedas digitales como un medio de expresión. ¿Quién es el Creador de HarryPotterWifHatMyroWynn10Inu,$solana? La identidad del creador detrás de HarryPotterWifHatMyroWynn10Inu,$solana permanece rodeada de misterio. El proyecto ha sido estructurado de tal manera que se ha renunciado a la propiedad; por lo tanto, prospera como una iniciativa liderada por la comunidad. Esta descentralización promueve la transparencia y la participación democrática entre todos los interesados involucrados. Tal enfoque es cada vez más popular en el mundo de las meme coins, donde el compromiso de la comunidad reina supremo. ¿Quiénes son los Inversores de HarryPotterWifHatMyroWynn10Inu,$solana? Hasta ahora, no hay información públicamente disponible acerca de los inversores específicos o fundaciones que respaldan HarryPotterWifHatMyroWynn10Inu,$solana. La ausencia de inversores conocidos enfatiza aún más la ética orientada a la comunidad del proyecto, ya que se mantiene independiente de los marcos financieros tradicionales. Esta independencia permite que el proyecto desarrolle su identidad libre de presiones externas, confiando en cambio en el interés colectivo de su base de usuarios. ¿Cómo Funciona HarryPotterWifHatMyroWynn10Inu,$solana? Modelo Económico El proyecto emplea un modelo económico único que fundamenta su funcionalidad y engagement de usuarios. Las transacciones dentro de HarryPotterWifHatMyroWynn10Inu,$solana están diseñadas para ser beneficiosas para todas las partes involucradas. Cada operación incurre en una tarifa, que se redistribuye entre los actuales poseedores, al mismo tiempo que se impulsa el fondo de liquidez. Los componentes clave de este modelo incluyen: Mecanismo de Reflexión: Una porción de las tarifas de transacción se devuelve a los poseedores, promoviendo la inversión a largo plazo en el token. Adquisición de Fondo de Liquidez: Los fondos se asignan para mejorar la liquidez, asegurando que las operaciones de compra y venta se puedan ejecutar sin problemas. Mecanismos de Quema: Una porción de los tokens puede ser quemada para crear escasez, potencialmente aumentando su valor a medida que la demanda aumenta. Este diseño fomenta un ecosistema autosostenible que prospera a partir de interacciones comunitarias e inversión. Compromiso de la Comunidad En el corazón de HarryPotterWifHatMyroWynn10Inu,$solana está el valor atribuido al compromiso de la comunidad. Al permitir que los usuarios participen en el desarrollo del proyecto a través de diversas actividades, como la creación de memes y promociones, el proyecto fomenta un ecosistema vibrante donde la creatividad puede florecer. Línea de Tiempo de HarryPotterWifHatMyroWynn10Inu,$solana La trayectoria de HarryPotterWifHatMyroWynn10Inu,$solana presenta varios eventos notables que han moldeado su posición actual en la comunidad cripto: Creación: La fecha específica de creación permanece no divulgada, pero la aparición del proyecto está arraigada en la cultura meme que permea la era digital. Toma de Control de la Comunidad: Tras la renuncia de propiedad por parte de su creador, el proyecto transicionó a un modelo liderado por la comunidad, permitiendo que todos los participantes tuvieran un interés en su éxito. Auditoría y Colección de NFT: En un intento por fortalecer su credibilidad, el proyecto completó una auditoría exhaustiva, lanzando simultáneamente una colección de NFT que sirve para encarnar su ética centrada en los memes. Asociaciones y Desarrollo: El proyecto está actualmente en proceso de buscar asociaciones potenciales con otros tokens y organizando el desarrollo de un sitio web único y opciones de merchandising basadas en sus memes legendarios. Puntos Clave En resumen, HarryPotterWifHatMyroWynn10Inu,$solana se erige como un jugador notable dentro del sector de meme coins de las criptomonedas. Aquí hay algunos de los puntos clave: Iniciativa Liderada por la Comunidad: El proyecto prospera como un esfuerzo colaborativo, fomentando contribuciones activas de los miembros de su comunidad mientras se desacopla de reclamos de propiedad. Modelo Económico Innovador: Utilizando mecanismos de reflexión, adquisición de liquidez y quema, crea un entorno financiero robusto y atractivo para los usuarios. Compromiso con NFT y Mercancía: Con el lanzamiento de una colección de NFT, el proyecto busca profundizar el compromiso en su comunidad, reforzando el vínculo entre la cultura meme y la moneda digital. Exploración de Asociaciones: La iniciativa no es estática; el desarrollo continuo y posibles asociaciones indican un enfoque proactivo orientado al crecimiento sostenido. Conclusión A medida que HarryPotterWifHatMyroWynn10Inu,$solana continúa ganando tracción dentro del paisaje de las criptomonedas, su combinación única de compromiso comunitario, estructuras económicas innovadoras e integración de la cultura meme destaca su potencial camino hacia adelante. Incluso con el misterio que rodea sus orígenes y afiliaciones de inversionistas, el proyecto captura una historia intrigante que habla de la esencia de la innovación descentralizada. En un mundo donde las criptomonedas a menudo se ven a través de una lente puramente financiera, HarryPotterWifHatMyroWynn10Inu,$solana demuestra que el movimiento cripto incorpora creatividad, comunidad y colaboración. Ya seas un inversionista experimentado o un recién llegado, el viaje en desarrollo de este proyecto de meme coin ciertamente sirve como un estudio de caso atractivo digno de atención.

895 Vistas totalesPublicado en 2024.04.04Actualizado en 2024.12.03

Qué es SOLANA

Qué es SOLANA 2.0

BarbieCrashBandicootRFK777Inu, $SOLANA 2.0: Un Nuevo Jugador en el Paisaje Cripto Introducción a BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 En el paisaje en constante evolución de las criptomonedas, nuevos entrantes están captando continuamente la atención de inversores y entusiastas por igual. Entre estos proyectos emergentes se encuentra BarbieCrashBandicootRFK777Inu, representado por el símbolo de criptomoneda $SOLANA 2.0. Esta iniciativa única combina elementos de glamour, aventura y cultura meme, proponiéndose desafiar expectativas en una arena altamente competitiva. Con aspiraciones de crecimiento e innovación, este proyecto captura el espíritu de un desvalido luchando contra gigantes establecidos. ¿Qué es BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? En su esencia, BarbieCrashBandicootRFK777Inu es un proyecto de criptomonedas que se inspira en diversas referencias culturales icónicas. Incluyendo la elegancia y el encanto asociados a Barbie, la energía dinámica de Crash Bandicoot y la implacable determinación representada por RFK, el proyecto tiene como objetivo ofrecer una experiencia multifacética en el mundo de las criptomonedas. El objetivo principal del proyecto BarbieCrashBandicootRFK777Inu es fusionar estos elementos dispares en un ecosistema cohesivo que atraiga a una amplia audiencia. Al abrazar la fantasía de la cultura meme mientras se mantiene fundamentado en los principios de descentralización y empoderamiento financiero, el proyecto se ha posicionado como una opción atractiva tanto para inversores experimentados como para novatos en el mundo cripto. ¿Quién es el Creador de BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? A pesar del creciente interés en BarbieCrashBandicootRFK777Inu, la información sobre su creador sigue siendo en gran parte desconocida. El anonimato de su fundador o equipo de desarrollo plantea preguntas sobre la estructura y gobernanza del proyecto. En el mundo de las criptomonedas, no es inusual que los proyectos operen sin creadores que se presenten públicamente. Esta falta de información podría disuadir a algunos inversores potenciales, mientras que otros podrían verlo como una oportunidad para abrazar el espíritu de descentralización que subyace en muchas iniciativas de criptomonedas. ¿Quiénes son los Inversores de BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? Hasta ahora, hay escasa información disponible sobre las fundaciones o organizaciones de inversión que apoyan a BarbieCrashBandicootRFK777Inu. La falta de respaldo de inversión detallada del proyecto resalta la naturaleza independiente de numerosas criptomonedas. En este caso, queda por ver si el financiamiento del proyecto provendrá del apoyo comunitario de base o del respaldo de entidades financieras más grandes. ¿Cómo Funciona BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? BarbieCrashBandicootRFK777Inu está diseñado con una serie de características que contribuyen a su singularidad dentro del abarrotado espacio cripto. Aunque los detalles técnicos específicos siguen siendo confidenciales, se espera que el proyecto incorpore funciones destinadas a mejorar la participación del usuario y fomentar el crecimiento de la comunidad. La combinación de influencias variadas—desde la moda y la aventura hasta los videojuegos—fomenta una atmósfera inclusiva que satisface diversos intereses. Además, los lazos del proyecto con el ecosistema $SOLANA 2.0 sugieren posibles ventajas tecnológicas. Esto podría incluir velocidades de transacción innovadoras, escalabilidad y rentabilidad, alineándose con las capacidades técnicas de la cadena de bloques Solana. Los fundadores del proyecto parecen estar aprovechando esta base tecnológica para crear una experiencia comunitaria duradera y una oferta de productos sustancial. Línea de Tiempo de BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 El viaje de BarbieCrashBandicootRFK777Inu contiene varios hitos clave, proporcionando información sobre el desarrollo del proyecto hasta ahora: Conceptualización del Proyecto: Surgieron ideas iniciales en torno a la fusión de glamour, aventura y cultura meme, proporcionando el marco para el concepto único del proyecto. Creación del Token: Se estableció el token simbólico $SOLANA 2.0, diseñado para encarnar las aspiraciones del proyecto y atraer el interés de potenciales inversores. Desarrollo del Proyecto: Actualmente, el proyecto está en proceso de desarrollo adicional, con énfasis en desafiar a los jugadores establecidos en el espacio cripto y ofrecer propuestas innovadoras. Estos hitos reflejan la trayectoria de crecimiento del proyecto mientras resaltan su compromiso con el desarrollo de una experiencia de criptomonedas pionera. Puntos Clave sobre BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Concepto Único: BarbieCrashBandicootRFK777Inu se destaca por fusionar elementos de glamour, aventura y cultura meme en un solo proyecto de criptomoneda. Espíritu de Desvalido: El proyecto adopta una personalidad de desvalido, con el objetivo de desafiar a proyectos de criptomonedas establecidos y buscar un nicho en la industria. Fase de Desarrollo: Se están llevando a cabo esfuerzos activos de desarrollo, con la intención de proporcionar ofertas frescas e innovadoras en alineación con las expectativas de la comunidad y los inversores por igual. Conclusión BarbieCrashBandicootRFK777Inu, representado por el símbolo $SOLANA 2.0, es un nuevo participante intrigante en el mercado de criptomonedas. Su combinación única de referencias culturales y visión ambiciosa puede resonar con aquellos que buscan valores alternativos en el paisaje cripto. Si bien el estatus desconocido de su creador e inversores puede levantar cejas, el énfasis del proyecto en el encanto y la aventura presenta una narrativa cautivadora que expande los límites de lo que las criptomonedas pueden encarnar. A medida que el proyecto continúa desarrollándose, será interesante observar su evolución dentro del amplio paisaje cripto y cómo se posiciona entre sus competidores. Para aquellos involucrados, BarbieCrashBandicootRFK777Inu puede desbloquear experiencias sorprendentes que redefinen la interacción con los activos digitales. Por ahora, mientras el proyecto avanza, su viaje se mantiene como un recordatorio de que la innovación en el espacio cripto no conoce límites, ofreciendo todo, desde emoción y entretenimiento hasta el potencial para el empoderamiento financiero.

164 Vistas totalesPublicado en 2024.04.06Actualizado en 2024.12.03

Qué es SOLANA 2.0

Cómo comprar SOL

¡Bienvenido a HTX.com! Hemos hecho que comprar Solana (SOL) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Solana (SOL) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Solana (SOL)Después de comprar tu Solana (SOL), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Solana (SOL)Tradear fácilmente con Solana (SOL) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

1.9k Vistas totalesPublicado en 2024.12.12Actualizado en 2026.06.02

Cómo comprar SOL

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de SOL (SOL).

活动图片