Czy jesteśmy bezpieczni? Pięć złośliwych pakietów npm zagraża deweloperom kryptowalut

Czy jesteśmy bezpieczni? Pięć złośliwych pakietów npm zagraża deweloperom kryptowalut

2026-03-24 21:19 Redakcja

Ostatnie badania zespołu Socket's Threat Research Team ujawniły pięć złośliwych pakietów npm, które zostały opublikowane przez konto o nazwie galedonovan. Te pakiety celują w deweloperów kryptowalut, typosquatując na uznawane biblioteki, aby ukraść klucze prywatne.

Każdy z złośliwych pakietów jest zaprojektowany tak, aby wydobywać klucze prywatne do jednego, skonfigurowanego bota Telegram. Kampania ta dotyczy zarówno ekosystemów Solana, jak i Ethereum, a infrastruktura C2 została potwierdzona jako aktywna od 23 marca 2026 roku.

Warto zauważyć, że jeden z pakietów, base_xd, został opublikowany przez to samo konto, ale został wycofany w ciągu pięciu minut. Używał tej samej infrastruktury C2 i techniki obfuskacji, co pozostałe pakiety.

• Pakiety pozostają aktywne w momencie pisania artykułu.
• Wysłano prośby o usunięcie pakietów i konta zagrożenia.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.