Peretas Meretas Perpustakaan Populer untuk Pengembang JS: Mengapa Kerentanan npm Berbahaya untuk Kripto
Peretas berhasil mengakses akun pengembang yang memelihara alat pengembangan populer *keyv*, yang digunakan oleh jutaan programmer di seluruh dunia. Melalui akses ini, pelaku menyisipkan virus ke dalam versi baru alat tersebut, seperti dilaporkan oleh pakar keamanan siber Aikido Security. Serangan yang dimulai pada 4 Agustus 2026 ini menjadi salah satu yang terbesar dalam beberapa tahun terakhir, mengancam ratusan paket perangkat lunak yang digunakan lebih dari 2 miliar kali per bulan.
Virus disembunyikan dalam satu baris kode di pembaruan pustaka. Saat pengembang menjalankan perintah standar `npm install` untuk menginstal alat, virus akan terunduh dan dijalankan secara otomatis tanpa tindakan mencurigakan.
Setelah menginfeksi komputer, program berbahaya ini mencari dan mencuri data berharga seperti: kata sandi dan kredensial akses ke repositori npm dan GitHub, data layanan cloud AWS, kunci rahasia infrastruktur server, kunci akses jarak jauh SSH, file penyimpan kata sandi (KeePass), pengaturan program pengembangan kode populer (seperti VS Code), serta file dompet kripto (termasuk untuk Solana dan Monero) beserta *seed phrase* dan kunci privat. Data yang dicuri dikirim ke server peretas, sebagian melalui repositori publik GitHub bernama "Shai-Hulud: Kembali di Sini".
Virus ini mampu menyebar sendiri. Dengan menggunakan kredensial yang dicuri, ia menginfeksi alat-alat populer lainnya dengan merilis pembaruan berbahaya atas nama pengembang asli dan menyembunyikan diri lebih dalam di sistem.
Menurut data Aikido Security per 5 Agustus 2026, setidaknya 444 paket perangkat lunak (1.381 versi) telah terinfeksi. Laporan dari Orca Security bahkan menyebutkan angka sekitar 868 paket.
Insiden ini sangat berbahaya bagi industri kripto. Jika virus menginfeksi komputer pengembang proyek kripto, peretas dapat memperoleh akses ke *seed phrase* dompet, kunci bursa, akun GitHub, dan server perusahaan, yang berpotensi memicu peretasan dan pencurian dana skala besar. Kasus ini menunjukkan bahwa infeksi dapat terjadi selama aktivitas kerja rutin, sehingga tim kripto harus sangat berhati-hati dalam memeriksa dan memperbarui alat yang mereka gunakan.
Dari sudut pandang analisis data, insiden ini adalah gelombang ketiga dari kampanye yang sama bernama Shai-Hulud, yang pertama kali terdeteksi September 2025, diikuti gelombang kedua pada November 2025. Pola ini mengindikasikan masalah sistemik dalam ekosistem npm.
cryptonews.ru1j yang lalu
