Злоумышленники развернули кампанию по компрометации цепочек поставок программного обеспечения для кражи данных. Согласно отчету SlowMist со ссылкой на платформу кибербезопасности SafeDep, для этого хакеры использовали поддельные репозитории трейдинг-ботов и вредоносные DeFi-пакеты.
Механика атаки
Внутренняя система мониторинга MistEye зафиксировала активность внутри менеджера пакетов npm — базовый реестр, который программисты используют для быстрой сборки JavaScript-приложений.
Хакеры внедрили шпионский софт в 30 различных программных кодов и библиотек, включая пакет stake-math версии 3.5.4. Элемент обнаружили в составе торгового робота forex-mt5-trading-bot от пользователя donoaccestag.
«Архитектура скрипта зависела от вредоносного компонента, а сам проект имел около 2300 идентичных форков», — говорится в отчете.
Аналитики думают, что злоумышленники создали эти копии автоматически в пакетном режиме, причем большая часть поддельных аккаунтов была сконцентрирована под профилем poly-stocks для введения разработчиков в заблуждение.
Источник: SlowMist/GitHub.
По словам экспертов, вредонос собирает и отправляет хакерам конфиденциальные файлы. Под угрозой оказались:
- хранилища криптокошельков;
- сохраненные пароли из браузеров;
- cookie;
- истории посещений;
- ключи доступа разработчиков.
«Преступники также выкачивают мнемонические фразы, базы менеджеров паролей, историю терминала и API-токены, оставленные в исходном коде», — рассказали в SlowMist.
Эксперты рекомендуют разработчикам удалить скомпрометированные пакеты и провести аудит конфигурационных файлов package.json и журналов систем непрерывной интеграции.
«Любую операционную систему, где выполнялась команда npm install, следует превентивно считать зараженной. Пострадавшим нужно сменить пароли, перегенерировать SSH-ключи, перевести средства на новые кошельки и пересобрать рабочую среду из чистых образов», — призвали эксперты.
По теме: SEAL — крупнейшая атака на NPM в истории криптовалют принесла ~$20
Кампания против программистов развернулась на фоне системного кризиса безопасности в DeFi-секторе. 27 мая основатель платформы OpenZeppelin Мануэль Араос выразил скепсис относительно надежности всей сферы децентрализованных финансов.
Араос даже рекомендовал своим близким и друзьям закрыть все позиции в DeFi-протоколах.
К таким радикальным выводам специалист пришел после анализа возможностей современных технологий. По мнению эксперта, появление продвинутых ИИ-агентов дает злоумышленникам сверхчеловеческую способность выявлять тончайшие баги в логике смарт-контрактов.
«Безопасность смарт-контрактов слишком асимметрична. Защитникам приходится исправлять каждую ошибку, в то время как злоумышленникам достаточно одной уязвимости, чтобы похитить средства», — отметил Араос.
По теме: квантовый взлом банков случится раньше, чем биткоина — Тим Дрейпер
Взломы в 2026 году
По данным The Defiant, второй квартал 2026 года стал самым богатым на хакерские атаки за всю историю сектора децентрализованных финансов. За апрель, май и первую половину июня специалисты зафиксировали около 70 успешных эксплойтов.
Совокупный финансовый ущерб за этот неполный квартал составил порядка $746 млн.
Вместе с тем суммарные потери индустрии пока не побили исторические пики прошлых лет, когда происходили единичные гигантские взломы, однако частота атак выросла примерно в два раза по сравнению с предыдущими квартальными рекордами.
Наиболее разрушительным месяцем квартала стал апрель, установивший антирекорд с 28 инцидентами. По данным SVRN, общие потери тогда превысили $635 млн.
Взломы в апреле. Источник: SVRN.
Основной объем ущерба сформирован из взлома Drift Protocol на $285 млн и эксплойта KelpDAO на $293 млн.
По теме: TrustedVolumes потерял $6,7 млн в результате атаки. В 1inch исключили взлом инфраструктуры