朝鮮黑客組織利用惡意 npm 套件竊取加密錢包憑證

根據 Cryptopolitan 報導，ReversingLabs 發現，朝鮮黑客組織 Famous Chollima 利用名為 PromptMink 的惡意 npm 套件，透過 Anthropic 的 Claude Opus AI 模型生成的程式碼提交，植入開源加密交易項目 openpaw-graveyard，竊取用戶加密錢包憑證和系統密鑰。自 2025 年 9 月起，該組織持續散布惡意 npm 套件，採取雙層策略，先發布不含惡意程式碼的「誘餌」套件，再藉由第二層套件實施攻擊，並在第二層套件被下架後迅速發布替換版本。