恶意 NPM 包窃私钥,Solana 用户资产遭盗

深潮Publicado em 2025-07-04Última atualização em 2025-07-04

恶意开源项目植入后门NPM包,窃取用户私钥致Solana钱包资产被盗。

作者:Thinking

编辑:Liz

背景概述

2025 年 7 月 2 日,一名受害者联系到慢雾安全团队,寻求协助分析其钱包资产被盗的原因。事件起因于他前一天使用了一个托管在 GitHub 上的开源项目 —— zldp2002/solana-pumpfun-bot,随后加密资产被盗。

分析过程

我们随即着手调查此次事件。首先访问该项目的 GitHub 仓库:https://github.com/zldp2002/solana-pumpfun-bot,可以看到它的 Star 和 Fork 数量相对较高,但其各个目录下的代码提交时间均集中在三周前,呈现出明显的异常,缺乏正常项目应有的持续更新轨迹。

恶意NPM包窃私钥,Solana用户资产遭盗

这是一个基于 Node.js 的项目。我们首先对其依赖包进行了分析,发现其引用了一个名为 crypto-layout-utils 的第三方包。

恶意NPM包窃私钥,Solana用户资产遭盗

进一步核查发现,该依赖包已被 NPM 官方下架,而且 package.json 中指定的版本并未出现在 NPM 官方的历史记录中。我们初步判断该包为可疑组件,并已无法通过 NPM 官方源进行下载。那么,受害者又是如何获取到这个恶意依赖的呢?

恶意NPM包窃私钥,Solana用户资产遭盗

继续深入项目,我们在 package-lock.json 文件中找到了关键线索:攻击者将 crypto-layout-utils 的下载链接替换成了:https://github.com/sjaduwhv/testing-dev-log/releases/download/1.3.1/crypto-layout-utils-1.3.1.tgz。

恶意NPM包窃私钥,Solana用户资产遭盗

我们下载了这个可疑的依赖包:crypto-layout-utils-1.3.1,发现这是一个使用 jsjiami.com.v7 进行高度混淆后的代码,这增加了分析的难度。

恶意NPM包窃私钥,Solana用户资产遭盗

恶意NPM包窃私钥,Solana用户资产遭盗

解混淆后我们确认了这是一个恶意的 NPM 包,攻击者在 crypto-layout-utils-1.3.1 中实现了扫描受害者电脑文件的逻辑,如果发现钱包或私钥相关的内容或文件就上传到攻击者控制的服务器上(githubshadow.xyz)。

恶意 NPM 包扫描敏感文件和目录:

恶意NPM包窃私钥,Solana用户资产遭盗

恶意 NPM 包上传包含私钥的内容或文件:

恶意NPM包窃私钥,Solana用户资产遭盗

我们继续探索攻击手法,项目作者(https://github.com/zldp2002/) 疑似控制了一批 GitHub 账号, 用于 Fork 恶意项目并进行恶意程序分发,同时刷高项目的 Fork 和 Star 数量,引诱更多用户关注,以便扩大恶意程序的分发范围。

恶意NPM包窃私钥,Solana用户资产遭盗

我们还识别出多个 Fork 项目也存在类似恶意行为,其中部分版本使用了另一款恶意包 bs58-encrypt-utils-1.0.3。

该恶意包自 2025 年 6 月 12 日创建,猜测攻击者这时候就已经开始分发恶意 NPM 和恶意 Node.js 项目,但在 NPM 下架 bs58-encrypt-utils 后,攻击者改用了替换 NPM 包下载链接的方式进行分发。

恶意NPM包窃私钥,Solana用户资产遭盗

此外,我们使用链上反洗钱与追踪工具 MistTrack 分析发现,其中一个攻击者地址盗币后,将资金转移至了交易平台 FixedFloat。

恶意NPM包窃私钥,Solana用户资产遭盗

总结

本次攻击事件中,攻击者通过伪装为合法开源项目(solana-pumpfun-bot),诱导用户下载并运行恶意代码。在刷高项目热度的掩护下,用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目,导致钱包私钥泄露、资产被盗。

整个攻击链条涉及多个 GitHub 账号协同操作,扩大了传播范围,提升了可信度,极具欺骗性。同时,这类攻击通过社会工程与技术手段双管齐下,在组织内部也很难完全防御。

我们建议开发者与用户高度警惕来路不明的 GitHub 项目,尤其是在涉及钱包或私钥操作时。如果确实需要运行调试,建议在独立且没有敏感数据的机器环境运行和调试。

 

恶意依赖包相关信息

恶意 Node.js 项目的 GitHub 仓库:

2723799947qq2022/solana-pumpfun-bot

2kwkkk/solana-pumpfun-bot

790659193qqch/solana-pumpfun-bot

7arlystar/solana-pumpfun-bot

918715c83/solana-pumpfun-bot

AmirhBeigi7zch6f/solana-pumpfun-bot

asmaamohamed0264/solana-pumpfun-bot

bog-us/solana-pumpfun-bot

edparker89/solana-pumpfun-bot

ii4272/solana-pumpfun-bot

ijtye/solana-pumpfun-bot

iwanjunaids/solana-pumpfun-bot

janmalece/solana-pumpfun-bot

kay2x4/solana-pumpfun-bot

lan666as2dfur/solana-pumpfun-bot

loveccat/solana-pumpfun-bot

lukgria/solana-pumpfun-bot

mdemetrial26rvk9w/solana-pumpfun-bot

oumengwas/solana-pumpfun-bot

pangxingwaxg/solana-pumpfun-bot

Rain-Rave5/solana-pumpfun-bot

wc64561673347375/solana-pumpfun-bot

wj6942/solana-pumpfun-bot

xnaotutu77765/solana-pumpfun-bot

yvagSirKt/solana-pumpfun-bot

VictorVelea/solana-copy-bot

Morning-Star213/Solana-pumpfun-bot

warp-zara/solana-trading-bot

harshith-eth/quant-bot

恶意 NPM 包:

crypto-layout-utils

bs58-encrypt-utils

恶意 NPM 包下载链接:

https://github.com/sjaduwhv/testing-dev-log/releases/download/1.3.1/crypto-layout-utils-1.3.1.tgz

恶意 NPM 包上传数据的服务器:

githubshadow.xyz

Criptomoedas em alta

Leituras Relacionadas

The Full Story of How Crypto Unicorn Blockstream Is Mired in Serious Fraud Allegations

This article details serious allegations of fraud against Bitcoin infrastructure company Blockstream, founded by Bitcoin pioneer Adam Back. In June 2024, investigative account NatInfoSec published a report accusing Blockstream's mining note (BMN) program of potentially operating a multi-billion dollar scheme with Ponzi-like characteristics. The core allegations focus on Blockstream Mining Notes (BMNs), which offer investors fixed annual yields up to approximately 20% from Bitcoin mining. NatInfoSec's investigation raises several key issues: 1. **Suspicious Hashrate & Payout Capacity**: The analysis suggests Blockstream would need 20-45 EH/s of mining power to cover its BMN obligations, but its public dashboard shows only around 15 EH/s. Furthermore, no verifiable public evidence (e.g., grid connection records, import data) was found to support the massive mining operation required. 2. **Questionable Payout Source**: The BMN contract allows Blockstream to use Bitcoin from *any source* (Substitute Performance BTC) to fulfill investor payouts, raising concerns that payouts may not come from actual mining revenue. 3. **High-Risk, Fixed Returns**: Offering ~20% fixed yields in the volatile, cyclical Bitcoin mining industry is viewed as highly unusual and requires clear explanation. 4. **Undisclosed Criminal Record of Key Figure**: Christopher William Cook, a key figure in Blockstream's mining operations and CEO of spin-off Exacore, was found to have a federal felony conviction for mail fraud in 2008, a fact not disclosed in BMN offering documents. His background was also allegedly embellished. 5. **Potential Contagion to BSTR SPAC**: Questions were raised about whether these liabilities and Cook's record should have been disclosed in the SEC filings for Bitcoin Standard Treasury Company (BSTR), a separate Adam Back-associated firm planning a SPAC merger. The crypto community is divided. BitMEX Research validated Cook's criminal record and expressed concern over the high yields but found other evidence lacking or misleading, noting the legal separation between BMN, Blockstream, and BSTR. Blockstream defenders, like Samson Mow, argue the mining is real. Critics, however, emphasize the lack of independent, verifiable proof of the mining operation's scale and the true source of investor payouts. The article concludes that BMN remains shrouded in key unanswered questions regarding its actual size, the verifiability of its underlying mining assets and payouts, the source of its high yields, and the full role and disclosure concerning Chris Cook. Blockstream had not issued a comprehensive response at the time of writing.

marsbitHá 6h

The Full Story of How Crypto Unicorn Blockstream Is Mired in Serious Fraud Allegations

marsbitHá 6h

Trading

Spot
Futuros

Artigos em Destaque

O que é SOLANA

HarryPotterWifHatMyroWynn10Inu,$solana: Uma Mergulho no Projeto de Meme Coin Trendy Introdução No panorama em constante evolução das criptomoedas, projetos inovadores surgem continuamente, capturando a imaginação de investidores e entusiastas. Um desses projetos é o HarryPotterWifHatMyroWynn10Inu,$solana, uma moeda meme que começou a esculpir seu nicho dentro da comunidade cripto. Este artigo tem como objetivo fornecer uma visão abrangente do projeto, elucidando seu propósito, arquitetura, criador, investidores e marcos notáveis ao longo da jornada. O que é HarryPotterWifHatMyroWynn10Inu,$solana? Visão Geral HarryPotterWifHatMyroWynn10Inu,$solana é um projeto de moeda meme estruturado na blockchain Solana – uma plataforma conhecida pela sua escalabilidade e rapidez. Com o objetivo de trazer alegria e criatividade para o espaço cripto, este projeto não serve apenas como um token de negociação, mas também como um catalisador para a geração e partilha de conteúdo meme. Esta comunidade, no seu núcleo, é incentivada a participar ativamente, proporcionando um ecossistema dinâmico onde a criatividade e a colaboração prosperam. Objetivos e Metas Na sua essência, o projeto visa fomentar um ambiente onde os entusiastas de meme possam congregar, partilhar e criar conteúdo meme novo. Esta abordagem orientada pela narrativa infunde entusiasmo dentro da comunidade, impulsionando o envolvimento e ao mesmo tempo lançando luz sobre as robustas funcionalidades inerentes à blockchain Solana. Ao construir um projeto focado na comunidade, HarryPotterWifHatMyroWynn10Inu,$solana também deseja explorar o impacto social das moedas digitais como meio de expressão. Quem é o Criador de HarryPotterWifHatMyroWynn10Inu,$solana? A identidade do criador por trás de HarryPotterWifHatMyroWynn10Inu,$solana permanece envolta em mistério. O projeto foi estruturado de tal forma que a propriedade foi renunciada; portanto, ele prospera como uma iniciativa liderada pela comunidade. Esta descentralização promove transparência e participação democrática entre todos os intervenientes envolvidos. Tal abordagem está a tornar-se cada vez mais popular no mundo das moedas meme, onde o envolvimento da comunidade reina supremo. Quem são os Investidores de HarryPotterWifHatMyroWynn10Inu,$solana? Até agora, não há informações disponíveis publicamente sobre os investidores ou fundações específicas que apoiam HarryPotterWifHatMyroWynn10Inu,$solana. A ausência de investidores conhecidos enfatiza ainda mais a ética orientada para a comunidade do projeto, uma vez que este se mantém independente de estruturas financeiras tradicionais. Esta independência permite que o projeto desenvolva a sua identidade livre de pressões externas, confiando em vez disso no interesse coletivo da sua base de utilizadores. Como Funciona HarryPotterWifHatMyroWynn10Inu,$solana? Modelo Econômico O projeto emprega um modelo econômico único que sustenta sua funcionalidade e envolvimento dos utilizadores. As transações dentro de HarryPotterWifHatMyroWynn10Inu,$solana são projetadas para serem benéficas para todas as partes envolvidas. Cada negociação acarreta uma taxa, que é posteriormente redistribuída entre os detentores atuais, enquanto simultaneamente aumenta o fundo de liquidez. Os principais componentes deste modelo incluem: Mecanismo de Reflexão: Uma parte das taxas de transação é devolvida aos detentores, promovendo o investimento a longo prazo no token. Aquisição de Pool de Liquidez: Fundos são alocados para aumentar a liquidez, garantindo que as operações de compra e venda possam ser executadas sem problemas. Mecanismos de Queima: Uma parte dos tokens pode ser queimada para criar escassez, potencialmente aumentando o valor à medida que a demanda aumenta. Este design incentiva um ecossistema auto-sustentável que prospera com as interações e investimentos da comunidade. Envolvimento da Comunidade No coração de HarryPotterWifHatMyroWynn10Inu,$solana está o valor atribuído ao envolvimento da comunidade. Ao permitir que os utilizadores participem no desenvolvimento do projeto através de várias atividades, como criação e promoção de memes, o projeto promove um ecossistema vibrante onde a criatividade pode florescer. Linha do Tempo de HarryPotterWifHatMyroWynn10Inu,$solana A trajetória de HarryPotterWifHatMyroWynn10Inu,$solana apresenta vários eventos notáveis que moldaram sua posição atual na comunidade cripto: Criação: A data específica de criação permanece não divulgada, mas a origem do projeto está enraizada na cultura meme que permeia a era digital. Assunção da Comunidade: Após a renúncia da propriedade por seu criador, o projeto transitou para um modelo liderado pela comunidade, permitindo que todos os participantes tenham uma participação em seu sucesso. Audit e Coleção de NFT: Em uma tentativa de fortalecer a credibilidade, o projeto completou uma auditoria minuciosa, lançando simultaneamente uma coleção de NFT que serve para incorporação de sua ética centrada em memes. Parcerias e Desenvolvimento: O projeto está atualmente em processo de busca de parcerias potenciais com outros tokens e organizando o desenvolvimento de um website único e opções de merchandising baseadas em seus memes lendários. Pontos Chave Em resumo, HarryPotterWifHatMyroWynn10Inu,$solana assume um papel notável dentro do setor de moedas meme da criptomoeda. Aqui estão algumas das principais conclusões: Iniciativa Liderada pela Comunidade: O projeto prospera como um esforço colaborativo, incentivando contribuições ativas dos membros da sua comunidade enquanto se desliga das reivindicações de propriedade. Modelo Econômico Inovador: Utilizando mecanismos de reflexão, aquisição de liquidez e queima, cria um ambiente financeiro robusto e envolvente para os utilizadores. Envolvimento com NFT e Mercadorias: Com o lançamento de uma coleção de NFT, o projeto busca aprofundar o envolvimento em sua comunidade, reforçando o vínculo entre a cultura meme e moeda digital. Exploração de Parcerias: A iniciativa não está estagnada – o desenvolvimento contínuo e potenciais parcerias indicam uma abordagem visionária voltada para um crescimento sustentável. Conclusão À medida que HarryPotterWifHatMyroWynn10Inu,$solana continua a ganhar tração no panorama das criptomoedas, sua mistura única de envolvimento comunitário, estruturas econômicas inovadoras e integração da cultura meme delineiam seu potencial caminho à frente. Mesmo com o mistério que envolve suas origens e afiliações de investidores, o projeto captura uma história intrigante que fala à essência da inovação descentralizada. Em um mundo onde as criptomoedas são frequentemente vistas através de uma lente puramente financeira, HarryPotterWifHatMyroWynn10Inu,$solana demonstra que o movimento cripto incorpora criatividade, comunidade e colaboração. Seja você um investidor experiente ou um novato, a jornada em desenvolvimento deste projeto de moeda meme certamente serve como um estudo de caso envolvente digno de atenção.

490 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é SOLANA

O que é SOLANA 2.0

BarbieCrashBandicootRFK777Inu, $SOLANA 2.0: Um Novo Jogador no Cenário Cripto Introdução ao BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 No sempre evolutivo cenário das criptomoedas, novos participantes estão continuamente a capturar a atenção de investidores e entusiastas. Entre estes projetos emergentes está BarbieCrashBandicootRFK777Inu, representado pelo símbolo de criptomoeda $SOLANA 2.0. Esta iniciativa única combina elementos de glamour, aventura e cultura meme, propondo-se a desafiar as expectativas numa arena altamente competitiva. Com aspirações de crescimento e inovação, este projeto captura o espírito de um azarão a lutar contra gigantes estabelecidos. O que é BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? No seu núcleo, BarbieCrashBandicootRFK777Inu é um projeto de criptomoeda que se inspira em várias referências culturais icónicas. Incluindo a elegância e charme associados à Barbie, a energia dinâmica de Crash Bandicoot e a determinação incansável representada por RFK, o projeto pretende oferecer uma experiência multifacetada no mundo das criptomoedas. O objetivo principal do projeto BarbieCrashBandicootRFK777Inu é fundir estes elementos díspares num ecossistema coeso que atraia um amplo público. Ao abraçar a whimsicalidade da cultura meme enquanto se mantém enraizado nos princípios da descentralização e do empoderamento financeiro, o projeto posicionou-se como uma opção atraente tanto para investidores experientes quanto para novatos no mundo cripto. Quem é o Criador do BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? Apesar do crescente interesse em BarbieCrashBandicootRFK777Inu, as informações sobre o seu criador continuam a ser amplamente desconhecidas. O anonimato do seu fundador ou equipa de desenvolvimento levanta questões sobre a estrutura e governança do projeto. No mundo das criptomoedas, não é incomum que os projetos operem sem criadores públicos. Esta falta de informação pode desmotivar alguns potenciais investidores, enquanto outros podem vê-la como uma oportunidade de abraçar o espírito de descentralização que fundamenta muitas iniciativas de criptomoeda. Quem são os Investidores do BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? Atualmente, há escassas informações disponíveis sobre as fundações ou organizações de investimento que apoiam BarbieCrashBandicootRFK777Inu. A falta de suporte de investimento detalhado do projeto destaca a natureza independente de várias criptomoedas. Neste caso, ainda permanece a incógnita se o financiamento do projeto virá do apoio da comunidade ou do suporte de entidades financeiras maiores. Como Funciona o BarbieCrashBandicootRFK777Inu, $SOLANA 2.0? BarbieCrashBandicootRFK777Inu é concebido com várias características que contribuem para a sua singularidade no espaço cripto saturado. Embora detalhes técnicos específicos permaneçam em segredo, espera-se que o projeto incorpore funcionalidades destinadas a melhorar o envolvimento dos utilizadores e fomentar o crescimento da comunidade. A combinação de influências variadas — desde a moda e aventura até o gaming — incentiva uma atmosfera inclusiva que atende a interesses diversos. Adicionalmente, os laços do projeto com o ecossistema $SOLANA 2.0 sugerem potenciais vantagens tecnológicas. Isto pode incluir velocidades de transação inovadoras, escalabilidade e custo-efetividade, alinhando-se com as capacidades técnicas da blockchain Solana. Os fundadores do projeto parecem estar a aproveitar esta base tecnológica para criar uma experiência comunitária duradoura e uma oferta de produtos substancial. Linha do Tempo do BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 A jornada do BarbieCrashBandicootRFK777Inu contém vários marcos-chave, fornecendo uma visão sobre o desenvolvimento do projeto até agora: Conceitualização do Projeto: Ideias iniciais surgiram em torno da fusão de glamour, aventura e cultura meme, fornecendo a estrutura para o conceito único do projeto. Criação do Token: O token simbólico $SOLANA 2.0 foi estabelecido, concebido para incorporar as aspirações do projeto e atrair o interesse de investidores potenciais. Desenvolvimento do Projeto: Atualmente, o projeto está a passar por novos desenvolvimentos, com ênfase em desafiar os jogadores estabelecidos no espaço cripto e entregar ofertas inovadoras. Estes marcos refletem a trajetória de crescimento do projeto, enquanto destacam o seu compromisso em desenvolver uma experiência pioneira em criptomoedas. Pontos-Chave Sobre BarbieCrashBandicootRFK777Inu, $SOLANA 2.0 Conceito Único: BarbieCrashBandicootRFK777Inu destaca-se ao fundir elementos de glamour, aventura e cultura meme num único projeto de criptomoeda. Espírito de Azarão: O projeto abraça uma persona de azarão, visando desafiar projetos de criptomoeda estabelecidos e criar um nicho na indústria. Fase de Desenvolvimento: Esforços de desenvolvimento ativos estão em andamento, com a intenção de fornecer ofertas novas e inovadoras em alinhamento com as expectativas da comunidade e investidores. Conclusão BarbieCrashBandicootRFK777Inu, representado pelo símbolo $SOLANA 2.0, é uma nova entrada intrigante no mercado de criptomoedas. A sua mistura única de referências culturais e visão ambiciosa pode ressoar com aqueles que buscam valores alternativos em projetos no panorama cripto. Embora o estado desconhecido do seu criador e investidores possa levantar sobrancelhas, a ênfase do projeto em charme e aventura apresenta uma narrativa cativante que expande os limites do que as criptomoedas podem representar. À medida que o projeto continua a desenvolver-se, será interessante observar a sua evolução dentro do amplo cenário cripto e como se posiciona entre os seus concorrentes. Para aqueles envolvidos, BarbieCrashBandicootRFK777Inu pode muito bem desbloquear experiências surpreendentes que redefinem o envolvimento com ativos digitais. Por agora, à medida que o projeto avança, a sua jornada serve como um lembrete de que a inovação no espaço cripto não conhece limites, oferecendo tudo, desde excitação e entretenimento até a potencialidade de empoderamento financeiro.

93 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é SOLANA 2.0

Como comprar SOL

Bem-vindo à HTX.com!Tornámos a compra de Solana (SOL) simples e conveniente.Segue o nosso guia passo a passo para iniciar a tua jornada no mundo das criptos.Passo 1: cria a tua conta HTXUtiliza o teu e-mail ou número de telefone para te inscreveres numa conta gratuita na HTX.Desfruta de um processo de inscrição sem complicações e desbloqueia todas as funcionalidades.Obter a minha contaPasso 2: vai para Comprar Cripto e escolhe o teu método de pagamentoCartão de crédito/débito: usa o teu visa ou mastercard para comprar Solana (SOL) instantaneamente.Saldo: usa os fundos da tua conta HTX para transacionar sem problemas.Terceiros: adicionamos métodos de pagamento populares, como Google Pay e Apple Pay, para aumentar a conveniência.P2P: transaciona diretamente com outros utilizadores na HTX.Mercado de balcão (OTC): oferecemos serviços personalizados e taxas de câmbio competitivas para os traders.Passo 3: armazena teu Solana (SOL)Depois de comprar o teu Solana (SOL), armazena-o na tua conta HTX.Alternativamente, podes enviá-lo para outro lugar através de transferência blockchain ou usá-lo para transacionar outras criptomoedas.Passo 4: transaciona Solana (SOL)Transaciona facilmente Solana (SOL) no mercado à vista da HTX.Acede simplesmente à tua conta, seleciona o teu par de trading, executa as tuas transações e monitoriza em tempo real.Oferecemos uma experiência de fácil utilização tanto para principiantes como para traders experientes.

1.6k Visualizações TotaisPublicado em {updateTime}Atualizado em 2026.06.02

Como comprar SOL

Discussões

Bem-vindo à Comunidade HTX. Aqui, pode manter-se informado sobre os mais recentes desenvolvimentos da plataforma e obter acesso a análises profissionais de mercado. As opiniões dos utilizadores sobre o preço de SOL (SOL) são apresentadas abaixo.

活动图片