هجوم على مطوري العملات الرقمية باستخدام Claude AI.

أطلقت مجموعة القراصنة الكورية الشمالية Famous Chollima حملة PromptMink، حيث تُستخدم نماذج الذكاء الاصطناعي، بما في ذلك Claude من Anthropic، لزرع رمز ضار في مشاريع العملات الرقمية.

ينشر المهاجمون حزم NPM مزيفة، ويقدمونها على أنها أدوات شرعية لتطوير العملات الرقمية — على سبيل المثال، validate-sdk/v2، solana-launchpad/sdk وغيرها. بعد تثبيت مثل هذه الحزمة، يُصاب المشروع بالعدوى ويمكن استخدامها لسرقة المفاتيح الخاصة، وسحب الأموال، والوصول عن بُعد إلى الكمبيوتر.

تعرّضت مكتبات وأدوات شهيرة لـ Solana و Ethereum وغيرها من أنظمة البلوكشين للهجوم.

وفقًا لمعلومات عن الحملة، تستمر الهجمات منذ سبتمبر 2025. ومن الجدير بالذكر أن أحد هذه البرمجيات الضارة المشابهة — GhostClaw — سرق بيانات 178 مطورًا خلال الشهر الماضي.