Verifique sua carteira Exodus e suas credenciais na nuvem, mais de 30 aplicativos foram envenenados, já na fase de pré-instalação eles agiram.

Aikido Security revelou um ataque à cadeia de suprimentos chamado ironworm, que afetou mais de 30 pacotes npm do AsteroidDAO. Binários maliciosos em Rust são executados na fase de pré-instalação, capazes de escanear variáveis de ambiente e credenciais, mirando AWS, GCP, Vault, npm e chaves de IA, além de tentar atacar a carteira Exodus. Ele usa rootkit eBPF para se esconder, conecta-se via Tor, usa o mecanismo de publicação confiável OIDC do npm para se propagar e se disfarça como envios de Claude e outros para esconder rastros.