G_Wagon: 100以上の暗号通貨ウォレットを狙うPythonスティーラーをデプロイするnpmパッケージ

AIKIDOが「G_Wagon」と名付けられた悪意のあるnpmパッケージを発見しました。このパッケージは100以上の暗号通貨ウォレットを標的としたPythonスティーラーをデプロイします。

攻撃の特徴：

• npmパッケージのpostinstallスクリプトを悪用
• Pythonベースのインフォスティーラーをダウンロード・実行
• MetaMask、Phantom、Ledger Live等の主要ウォレットを標的

窃取対象データ：

• ウォレットの秘密鍵とシードフレーズ
• ブラウザに保存されたパスワード
• ブラウザのクッキーとセッション情報

推奨対策：

• 依存関係を定期的に監査
• AIKIDOのマルウェア検出機能を有効化
• npmパッケージのインストール前に信頼性を確認