恶意 NPM 包窃私钥,Solana 用户资产遭盗

深潮Pubblicato 2025-07-04Pubblicato ultima volta 2025-07-04

恶意开源项目植入后门NPM包,窃取用户私钥致Solana钱包资产被盗。

作者:Thinking

编辑:Liz

背景概述

2025 年 7 月 2 日,一名受害者联系到慢雾安全团队,寻求协助分析其钱包资产被盗的原因。事件起因于他前一天使用了一个托管在 GitHub 上的开源项目 —— zldp2002/solana-pumpfun-bot,随后加密资产被盗。

分析过程

我们随即着手调查此次事件。首先访问该项目的 GitHub 仓库:https://github.com/zldp2002/solana-pumpfun-bot,可以看到它的 Star 和 Fork 数量相对较高,但其各个目录下的代码提交时间均集中在三周前,呈现出明显的异常,缺乏正常项目应有的持续更新轨迹。

恶意NPM包窃私钥,Solana用户资产遭盗

这是一个基于 Node.js 的项目。我们首先对其依赖包进行了分析,发现其引用了一个名为 crypto-layout-utils 的第三方包。

恶意NPM包窃私钥,Solana用户资产遭盗

进一步核查发现,该依赖包已被 NPM 官方下架,而且 package.json 中指定的版本并未出现在 NPM 官方的历史记录中。我们初步判断该包为可疑组件,并已无法通过 NPM 官方源进行下载。那么,受害者又是如何获取到这个恶意依赖的呢?

恶意NPM包窃私钥,Solana用户资产遭盗

继续深入项目,我们在 package-lock.json 文件中找到了关键线索:攻击者将 crypto-layout-utils 的下载链接替换成了:https://github.com/sjaduwhv/testing-dev-log/releases/download/1.3.1/crypto-layout-utils-1.3.1.tgz。

恶意NPM包窃私钥,Solana用户资产遭盗

我们下载了这个可疑的依赖包:crypto-layout-utils-1.3.1,发现这是一个使用 jsjiami.com.v7 进行高度混淆后的代码,这增加了分析的难度。

恶意NPM包窃私钥,Solana用户资产遭盗

恶意NPM包窃私钥,Solana用户资产遭盗

解混淆后我们确认了这是一个恶意的 NPM 包,攻击者在 crypto-layout-utils-1.3.1 中实现了扫描受害者电脑文件的逻辑,如果发现钱包或私钥相关的内容或文件就上传到攻击者控制的服务器上(githubshadow.xyz)。

恶意 NPM 包扫描敏感文件和目录:

恶意NPM包窃私钥,Solana用户资产遭盗

恶意 NPM 包上传包含私钥的内容或文件:

恶意NPM包窃私钥,Solana用户资产遭盗

我们继续探索攻击手法,项目作者(https://github.com/zldp2002/) 疑似控制了一批 GitHub 账号, 用于 Fork 恶意项目并进行恶意程序分发,同时刷高项目的 Fork 和 Star 数量,引诱更多用户关注,以便扩大恶意程序的分发范围。

恶意NPM包窃私钥,Solana用户资产遭盗

我们还识别出多个 Fork 项目也存在类似恶意行为,其中部分版本使用了另一款恶意包 bs58-encrypt-utils-1.0.3。

该恶意包自 2025 年 6 月 12 日创建,猜测攻击者这时候就已经开始分发恶意 NPM 和恶意 Node.js 项目,但在 NPM 下架 bs58-encrypt-utils 后,攻击者改用了替换 NPM 包下载链接的方式进行分发。

恶意NPM包窃私钥,Solana用户资产遭盗

此外,我们使用链上反洗钱与追踪工具 MistTrack 分析发现,其中一个攻击者地址盗币后,将资金转移至了交易平台 FixedFloat。

恶意NPM包窃私钥,Solana用户资产遭盗

总结

本次攻击事件中,攻击者通过伪装为合法开源项目(solana-pumpfun-bot),诱导用户下载并运行恶意代码。在刷高项目热度的掩护下,用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目,导致钱包私钥泄露、资产被盗。

整个攻击链条涉及多个 GitHub 账号协同操作,扩大了传播范围,提升了可信度,极具欺骗性。同时,这类攻击通过社会工程与技术手段双管齐下,在组织内部也很难完全防御。

我们建议开发者与用户高度警惕来路不明的 GitHub 项目,尤其是在涉及钱包或私钥操作时。如果确实需要运行调试,建议在独立且没有敏感数据的机器环境运行和调试。

 

恶意依赖包相关信息

恶意 Node.js 项目的 GitHub 仓库:

2723799947qq2022/solana-pumpfun-bot

2kwkkk/solana-pumpfun-bot

790659193qqch/solana-pumpfun-bot

7arlystar/solana-pumpfun-bot

918715c83/solana-pumpfun-bot

AmirhBeigi7zch6f/solana-pumpfun-bot

asmaamohamed0264/solana-pumpfun-bot

bog-us/solana-pumpfun-bot

edparker89/solana-pumpfun-bot

ii4272/solana-pumpfun-bot

ijtye/solana-pumpfun-bot

iwanjunaids/solana-pumpfun-bot

janmalece/solana-pumpfun-bot

kay2x4/solana-pumpfun-bot

lan666as2dfur/solana-pumpfun-bot

loveccat/solana-pumpfun-bot

lukgria/solana-pumpfun-bot

mdemetrial26rvk9w/solana-pumpfun-bot

oumengwas/solana-pumpfun-bot

pangxingwaxg/solana-pumpfun-bot

Rain-Rave5/solana-pumpfun-bot

wc64561673347375/solana-pumpfun-bot

wj6942/solana-pumpfun-bot

xnaotutu77765/solana-pumpfun-bot

yvagSirKt/solana-pumpfun-bot

VictorVelea/solana-copy-bot

Morning-Star213/Solana-pumpfun-bot

warp-zara/solana-trading-bot

harshith-eth/quant-bot

恶意 NPM 包:

crypto-layout-utils

bs58-encrypt-utils

恶意 NPM 包下载链接:

https://github.com/sjaduwhv/testing-dev-log/releases/download/1.3.1/crypto-layout-utils-1.3.1.tgz

恶意 NPM 包上传数据的服务器:

githubshadow.xyz

Crypto di tendenza

Letture associate

The Full Story of How Crypto Unicorn Blockstream Is Mired in Serious Fraud Allegations

This article details serious allegations of fraud against Bitcoin infrastructure company Blockstream, founded by Bitcoin pioneer Adam Back. In June 2024, investigative account NatInfoSec published a report accusing Blockstream's mining note (BMN) program of potentially operating a multi-billion dollar scheme with Ponzi-like characteristics. The core allegations focus on Blockstream Mining Notes (BMNs), which offer investors fixed annual yields up to approximately 20% from Bitcoin mining. NatInfoSec's investigation raises several key issues: 1. **Suspicious Hashrate & Payout Capacity**: The analysis suggests Blockstream would need 20-45 EH/s of mining power to cover its BMN obligations, but its public dashboard shows only around 15 EH/s. Furthermore, no verifiable public evidence (e.g., grid connection records, import data) was found to support the massive mining operation required. 2. **Questionable Payout Source**: The BMN contract allows Blockstream to use Bitcoin from *any source* (Substitute Performance BTC) to fulfill investor payouts, raising concerns that payouts may not come from actual mining revenue. 3. **High-Risk, Fixed Returns**: Offering ~20% fixed yields in the volatile, cyclical Bitcoin mining industry is viewed as highly unusual and requires clear explanation. 4. **Undisclosed Criminal Record of Key Figure**: Christopher William Cook, a key figure in Blockstream's mining operations and CEO of spin-off Exacore, was found to have a federal felony conviction for mail fraud in 2008, a fact not disclosed in BMN offering documents. His background was also allegedly embellished. 5. **Potential Contagion to BSTR SPAC**: Questions were raised about whether these liabilities and Cook's record should have been disclosed in the SEC filings for Bitcoin Standard Treasury Company (BSTR), a separate Adam Back-associated firm planning a SPAC merger. The crypto community is divided. BitMEX Research validated Cook's criminal record and expressed concern over the high yields but found other evidence lacking or misleading, noting the legal separation between BMN, Blockstream, and BSTR. Blockstream defenders, like Samson Mow, argue the mining is real. Critics, however, emphasize the lack of independent, verifiable proof of the mining operation's scale and the true source of investor payouts. The article concludes that BMN remains shrouded in key unanswered questions regarding its actual size, the verifiability of its underlying mining assets and payouts, the source of its high yields, and the full role and disclosure concerning Chris Cook. Blockstream had not issued a comprehensive response at the time of writing.

marsbit6 h fa

The Full Story of How Crypto Unicorn Blockstream Is Mired in Serious Fraud Allegations

marsbit6 h fa

Trading

Spot
Futures

Articoli Popolari

Cosa è SOLANA

HarryPotterWifHatMyroWynn10Inu,$solana: Un’Immersione nel Trendy Meme Coin Project Introduzione Nel panorama in continua evoluzione delle criptovalute, progetti innovativi emergono continuamente, catturando l'immaginazione di investitori ed appassionati. Uno di questi progetti è HarryPotterWifHatMyroWynn10Inu,$solana, una meme coin che ha iniziato a ritagliarsi una sua nicchia all'interno della comunità crypto. Questo articolo ha l'obiettivo di fornirti una panoramica completa del progetto, spiegandone lo scopo, l'architettura, il creatore, gli investitori e i traguardi significativi lungo il percorso. Cos'è HarryPotterWifHatMyroWynn10Inu,$solana? Panoramica HarryPotterWifHatMyroWynn10Inu,$solana è un progetto di meme coin strutturato sulla blockchain di Solana – una piattaforma rinomata per la sua scalabilità e velocità. Con l'intento di portare gioia e creatività nello spazio crypto, questo progetto non solo funge da token di scambio ma anche come catalizzatore per la generazione e la condivisione di contenuti meme. La comunità al suo interno è incoraggiata a partecipare attivamente, fornendo un ecosistema dinamico dove la creatività e la collaborazione prosperano. Obiettivi e Scopi Nella sua essenza, il progetto mira a favorire un ambiente dove gli appassionati di meme possano riunirsi, condividere e creare nuovi contenuti meme. Questo approccio narrativo infonde entusiasmo nella comunità, promuovendo il coinvolgimento e allo stesso tempo evidenziando le robuste funzionalità insite nella blockchain di Solana. Costruendo un progetto incentrato sulla comunità, HarryPotterWifHatMyroWynn10Inu,$solana desidera inoltre esplorare l'impatto sociale delle valute digitali come mezzo di espressione. Chi è il Creatore di HarryPotterWifHatMyroWynn10Inu,$solana? L'identità del creatore dietro HarryPotterWifHatMyroWynn10Inu,$solana rimane avvolta nel mistero. Il progetto è stato strutturato in modo tale che la proprietà sia stata rinunciata; pertanto, prospera come un'iniziativa guidata dalla comunità. Questa decentralizzazione promuove la trasparenza e la partecipazione democratica tra tutti i soggetti coinvolti. Tale approccio è sempre più popolare nel mondo delle meme coin, dove il coinvolgimento della comunità regna sovrano. Chi sono gli Investitori di HarryPotterWifHatMyroWynn10Inu,$solana? Attualmente, non ci sono informazioni pubblicamente disponibili riguardo agli specifici investitori o fondazioni che supportano HarryPotterWifHatMyroWynn10Inu,$solana. L'assenza di investitori noti sottolinea ulteriormente l'etica orientata alla comunità del progetto, che si mantiene indipendente dai tradizionali schemi finanziari. Questa indipendenza consente al progetto di sviluppare la propria identità libera da pressioni esterne, facendo affidamento invece sull'interesse collettivo della sua base utenti. Come Funziona HarryPotterWifHatMyroWynn10Inu,$solana? Modello Economico Il progetto impiega un modello economico unico che sostiene la sua funzionalità e il coinvolgimento degli utenti. Le transazioni all'interno di HarryPotterWifHatMyroWynn10Inu,$solana sono progettate per essere vantaggiose per tutte le parti coinvolte. Ogni operazione comporta una commissione, che viene successivamente redistribuita tra gli attuali possessori, aumentando al contempo il pool di liquidità. I componenti chiave di questo modello includono: Meccanismo di Riflesso: Una parte delle commissioni di transazione viene restituita ai possessori, promuovendo l'investimento a lungo termine nel token. Acquisizione di Pool di Liquidità: I fondi sono destinati a migliorare la liquidità, garantendo che le operazioni di acquisto e vendita possano essere eseguite senza intoppi. Meccanismi di Bruciatura: Una parte dei token potrebbe essere bruciata per creare scarsità, aumentando potenzialmente il valore man mano che la domanda cresce. Questo design incoraggia un ecosistema autosufficiente che prospera grazie alle interazioni e agli investimenti della comunità. Coinvolgimento della Comunità Nel cuore di HarryPotterWifHatMyroWynn10Inu,$solana c'è il valore attribuito al coinvolgimento della comunità. Permettendo agli utenti di partecipare allo sviluppo del progetto attraverso varie attività, come la creazione di meme e promozioni, il progetto favorisce un ecosistema vibrante dove la creatività può fiorire. Cronologia di HarryPotterWifHatMyroWynn10Inu,$solana La traiettoria di HarryPotterWifHatMyroWynn10Inu,$solana presenta diversi eventi degni di nota che hanno plasmato la sua posizione attuale nella comunità crypto: Creazione: La data specifica di creazione rimane non divulgata, ma l'ideazione del progetto è radicata nella cultura meme che permea l'era digitale. Passaggio alla Comunità: Dopo la rinuncia alla proprietà da parte del suo creatore, il progetto è passato a un modello guidato dalla comunità, permettendo a tutti i partecipanti di avere una parte nel suo successo. Audit e Collezione NFT: In un tentativo di aumentare la credibilità, il progetto ha completato un audit approfondito, lanciando simultaneamente una collezione NFT che serve a incarnare la sua etica centrata sui meme. Partnership e Sviluppo: Il progetto è attualmente impegnato a esplorare potenziali partnership con altri token e a organizzare lo sviluppo di un sito web unico e opzioni di merchandising basate sui suoi leggendari meme. Punti Chiave In sintesi, HarryPotterWifHatMyroWynn10Inu,$solana si presenta come un attore notevole nel settore delle meme coin delle criptovalute. Ecco alcuni dei punti salienti: Iniziativa Guidata dalla Comunità: Il progetto prospera come uno sforzo collaborativo, incoraggiando contributi attivi da parte dei membri della comunità mentre si distacca da pretese di proprietà. Modello Economico Innovativo: Utilizzando meccanismi di riflesso, acquisizione di liquidità e bruciatura, crea un ambiente finanziario robusto e coinvolgente per gli utenti. Coinvolgimento con NFT e Merchandising: Con il lancio di una collezione NFT, il progetto mira a approfondire il coinvolgimento all'interno della sua comunità, rafforzando il legame tra cultura meme e valuta digitale. Esplorazione di Partnership: L'iniziativa non è stagnante – lo sviluppo in corso e le potenziali partnership indicano un approccio lungimirante volto alla crescita sostenuta. Conclusione Mentre HarryPotterWifHatMyroWynn10Inu,$solana continua a guadagnare slancio all'interno del panorama delle criptovalute, la sua combinazione unica di coinvolgimento della comunità, strutture economiche innovative e integrazione della cultura meme delineano il suo potenziale percorso futuro. Anche con il mistero che circonda le sue origini e le affiliazioni degli investitori, il progetto cattura una storia intrigante che parla dell'essenza dell'innovazione decentralizzata. In un mondo dove le criptovalute sono spesso viste attraverso una lente puramente finanziaria, HarryPotterWifHatMyroWynn10Inu,$solana dimostra che il movimento crypto incorpora creatività, comunità e collaborazione. Che tu sia un investitore esperto o un neofita, il percorso che si sta sviluppando di questo progetto di meme coin rappresenta sicuramente uno studio di caso coinvolgente degno di attenzione.

463 Totale visualizzazioniPubblicato il 2024.04.04Aggiornato il 2024.12.03

Cosa è SOLANA

Cosa è SOLANA 2.0

BarbieCrashBandicootRFK777Inu, $SOLANA 2.0: Un Nuovo Giocatore nel Paesaggio Cripto Introduzione a BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Nel paesaggio in continua evoluzione delle criptovalute, nuovi entrant catturano costantemente l'attenzione di investitori ed entusiasti. Tra questi progetti emergenti c'è BarbieCrashBandicootRFK777Inu, rappresentato dal simbolo della criptovaluta $SOLANA 2.0. Questa iniziativa unica combina elementi di glamour, avventura e cultura meme, proponendosi di sfidare le aspettative in un'area estremamente competitiva. Con aspirazioni di crescita e innovazione, questo progetto cattura lo spirito di un underdog che lotta contro giganti affermati. Che cos'è BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? Alla sua essenza, BarbieCrashBandicootRFK777Inu è un progetto di criptovaluta che trae ispirazione da varie riferimenti culturali iconici. Includendo l'eleganza e il fascino associati a Barbie, l'energia dinamica di Crash Bandicoot e la spinta instancabile rappresentata da RFK, il progetto mira a offrire un'esperienza multifattoriale nel mondo delle criptovalute. Il principale obiettivo del progetto BarbieCrashBandicootRFK777Inu è quello di unire questi elementi disparati in un ecosistema coeso che attragga un vasto pubblico. Abbracciando la fantasia della cultura meme, rimanendo però ancorato ai principi di decentralizzazione e empowerment finanziario, il progetto si è posizionato come un'opzione convincente sia per investitori esperti che per neofiti del mondo cripto. Chi è il Creatore di BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? Nonostante l'interesse crescente per BarbieCrashBandicootRFK777Inu, le informazioni riguardanti il suo creatore rimangono per lo più sconosciute. L'anonimato del suo fondatore o team di sviluppo solleva interrogativi sulla struttura e governance del progetto. Nel mondo delle criptovalute, non è raro che i progetti operino senza creatori pubblici. Questa mancanza di informazioni potrebbe scoraggiare alcuni potenziali investitori, mentre altri potrebbero vederla come un'opportunità per abbracciare lo spirito di decentralizzazione che sottende molte iniziative nel campo delle criptovalute. Chi sono gli Investitori di BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? Attualmente, ci sono poche informazioni disponibili riguardo ai fondamenti d'investimento o alle organizzazioni che supportano BarbieCrashBandicootRFK777Inu. La mancanza di un sostegno d'investimento dettagliato per il progetto evidenzia la natura indipendente di numerose criptovalute. In questo caso, resta da vedere se il finanziamento del progetto provenga da un supporto della comunità a livello locale o dal supporto di entità finanziarie più grandi. Come Funziona BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? BarbieCrashBandicootRFK777Inu è progettato con una serie di funzionalità che contribuiscono alla sua unicità all'interno dello spazio cripto affollato. Sebbene i dettagli tecnici specifici rimangano segreti, si prevede che il progetto incorpori funzionalità volte a migliorare il coinvolgimento degli utenti e a promuovere la crescita della comunità. La combinazione di influenze variegate—dalla moda e avventura ai giochi—incoraggia un'atmosfera inclusiva che si rivolge a interessi diversi. Inoltre, i legami del progetto con l'ecosistema $SOLANA 2.0 suggeriscono potenziali vantaggi tecnologici. Questo potrebbe includere velocità di transazione innovative, scalabilità e costi contenuti, allineandosi con le capacità tecniche della blockchain di Solana. I fondatori del progetto sembrano voler sfruttare questa base tecnologica per creare un'esperienza comunitaria duratura e un'offerta di prodotto sostanziale. Timeline di BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Il percorso di BarbieCrashBandicootRFK777Inu contiene diverse tappe chiave, fornendo spunti sullo sviluppo del progetto fino ad ora: Concettualizzazione del Progetto: Sono emerse idee iniziali riguardo alla fusione di glamour, avventura e cultura meme, dando forma al concetto unico del progetto. Creazione del Token: È stato istituito il token simbolico $SOLANA 2.0, progettato per incarnare le aspirazioni del progetto e attrarre l'interesse di potenziali investitori. Sviluppo del Progetto: Attualmente, il progetto è in fase di ulteriore sviluppo, con un'enfasi sulla sfida ai player consolidati nel campo delle criptovalute e sulla fornitura di offerte innovative. Queste tappe riflettono la traiettoria di crescita del progetto, evidenziando il suo impegno a sviluppare un'esperienza pionieristica nel campo delle criptovalute. Punti Chiave su BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Concetto Unico: BarbieCrashBandicootRFK777Inu si distingue per la fusione di elementi di glamour, avventura e cultura meme in un unico progetto di criptovaluta. Spirito da Underdog: Il progetto abbraccia una persona underdog, mirante a sfidare progetti di criptovaluta consolidati e ritagliarsi una nicchia nell'industria. Fase di Sviluppo: Sono in corso sforzi di sviluppo attivi, con l'intenzione di fornire offerte fresche e innovative in linea con le aspettative della comunità e degli investitori. Conclusione BarbieCrashBandicootRFK777Inu, rappresentato dal simbolo $SOLANA 2.0, è un nuovo e interessante entrant nel mercato delle criptovalute. La sua combinazione unica di riferimenti culturali e visione ambiziosa potrebbe risuonare con coloro che cercano valori alternativi nei progetti cripto. Sebbene lo stato sconosciuto del suo creatore e degli investitori possa sollevare sopracciglia, l'enfasi del progetto su fascino e avventura presenta una narrativa affascinante che espande i confini di ciò che le criptovalute possono incarnare. Man mano che il progetto continua a svilupparsi, sarà interessante osservare la sua evoluzione all'interno del più ampio paesaggio cripto e come si posizioni tra i suoi concorrenti. Per coloro che vi sono coinvolti, BarbieCrashBandicootRFK777Inu potrebbe svelare esperienze sorprendenti che ridefiniscono l'interazione con gli asset digitali. Per ora, mentre il progetto avanza, il suo percorso rimane un promemoria che l'innovazione nel settore cripto non conosce limiti, offrendo tutto, dall'eccitazione e intrattenimento alla possibilità di empowerment finanziario.

162 Totale visualizzazioniPubblicato il 2024.04.05Aggiornato il 2024.12.03

Cosa è SOLANA 2.0

Come comprare SOL

Benvenuto in HTX.com! Abbiamo reso l'acquisto di Solana (SOL) semplice e conveniente. Segui la nostra guida passo passo per intraprendere il tuo viaggio nel mondo delle criptovalute.Step 1: Crea il tuo Account HTXUsa la tua email o numero di telefono per registrarti il tuo account gratuito su HTX. Vivi un'esperienza facile e sblocca tutte le funzionalità,Crea il mio accountStep 2: Vai in Acquista crypto e seleziona il tuo metodo di pagamentoCarta di credito/debito: utilizza la tua Visa o Mastercard per acquistare immediatamente SolanaSOL.Bilancio: Usa i fondi dal bilancio del tuo account HTX per fare trading senza problemi.Terze parti: abbiamo aggiunto metodi di pagamento molto utilizzati come Google Pay e Apple Pay per maggiore comodità.P2P: Fai trading direttamente con altri utenti HTX.Over-the-Counter (OTC): Offriamo servizi su misura e tassi di cambio competitivi per i trader.Step 3: Conserva Solana (SOL)Dopo aver acquistato Solana (SOL), conserva nel tuo account HTX. In alternativa, puoi inviare tramite trasferimento blockchain o scambiare per altre criptovalute.Step 4: Scambia Solana (SOL)Scambia facilmente Solana (SOL) nel mercato spot di HTX. Accedi al tuo account, seleziona la tua coppia di trading, esegui le tue operazioni e monitora in tempo reale. Offriamo un'esperienza user-friendly sia per chi ha appena iniziato che per i trader più esperti.

1.9k Totale visualizzazioniPubblicato il 2024.12.12Aggiornato il 2026.06.02

Come comprare SOL

Discussioni

Benvenuto nella Community HTX. Qui puoi rimanere informato sugli ultimi sviluppi della piattaforma e accedere ad approfondimenti esperti sul mercato. Le opinioni degli utenti sul prezzo di SOL SOL sono presentate come di seguito.

活动图片