Die Malware GhostClaw stiehlt über npm-Pakete die verschlüsselten Wallet-Daten von Entwicklern.

By: rootdata|2026/03/23 09:50:41

Laut Cryptopolitan zielt eine neue Art von Schadsoftware namens GhostClaw auf Kryptowährungs-Wallets auf macOS-Geräten ab.

Diese Schadsoftware tarnte sich als legitimes OpenClaw-CLI-Tool und war eine Woche lang in der npm-Registry vorhanden, bevor sie entfernt wurde, nachdem sie 178 Entwickler infiziert hatte. Sobald Entwickler den Befehl "npm install" ausführen, installiert ein verstecktes Skript global das GhostClaw-Paket und entgeht der Erkennung durch verschleierte Konfigurationsdateien. GhostClaw scannt alle drei Sekunden die Zwischenablage und erfasst dabei private Schlüssel, Seed-Phrasen, öffentliche Schlüssel sowie weitere Daten im Zusammenhang mit Kryptowährungs-Wallets und Transaktionen.

Nach dem Herunterladen der zweiten Payload-Phase durchsucht GhostLoader den Chromium-Browser, den macOS-Schlüsselbund und den Systemspeicher nach Kryptowährungs-Wallet-Daten, klont Browsersitzungen, um Zugriff auf eingeloggte Wallets zu erhalten, und stiehlt API-Token, die Verbindungen zu KI-Plattformen wie OpenAI und Anthropic herstellen. Die gestohlenen Daten werden über Telegram, GoFile und Kommandozeilenserver an die Angreifer gesendet.

---Preis

Das könnte Ihnen auch gefallen

Naval betritt persönlich die Bühne: Die historische Kollision zwischen Normalbürgern und Risikokapital

Naval übernahm persönlich den Vorsitz des USVC-Investitionsausschusses. Dieser von AngelList aufgelegte und bei der SEC registrierte Fonds hat zum Ziel, Top-Private-Tech-Assets wie OpenAI, Anthropic und xAI der breiten Öffentlichkeit mit einer Einstiegsschwelle von 500 US-Dollar zugänglich zu machen. Es handelt sich nicht nur um einen neuen Fonds, sondern um ein strukturelles Experiment...

a16z Crypto: 9 Diagramme zum Verständnis der Entwicklungstrends von Stablecoins

Stablecoins entwickeln sich von Handelsinstrumenten zu einer universellen Zahlungsinfrastruktur, und dieser Prozess verläuft ruhiger und gründlicher, als die meisten Menschen erwartet haben.

Widerlegung von Yang Haipos These „Das Ende der Kryptowährung“

Dies könnte die wahre Bewährungsprobe für Kryptowährungen sein. Es geht nicht darum, ob der Preis ein neues Hoch erreicht hat, noch darum, wer im nächsten Bullenmarkt finanzielle Freiheit erlangen wird, sondern vielmehr darum, ob, nachdem alle großen Erzählungen von den Zyklen hinweggespült wurden, immer noch einige einfachere,...

Kann ein Haartrockner 34.000 $ verdienen? Interpretation des Reflexivitätsparadoxons von Vorhersagemärkten

Vorhersagemärkte sind im Wesentlichen Wetten auf die Realität, und wenn Teilnehmer diesen Weg früher zugänglich machen oder sogar beeinflussen können, spiegelt der Markt nicht mehr nur die Realität wider, sondern beginnt, sie im Gegenzug zu gestalten.

6MV-Gründer: Im Jahr 2026 ist der "entscheidende Wendepunkt" für Krypto-Investitionen erreicht.

„Ich werde die Gelder im Jahr 2026 einsetzen, daher kann ich Ihnen sagen, dass dies das beste Jahr in der Geschichte ist.“

Abraxas Capital prägt 2,89 Milliarden USDT: Liquiditätsschub oder nur mehr Stablecoin-Arbitrage?

Abraxas Capital hat soeben 2,89 Milliarden Dollar in neu geschaffenen USDT von Tether erhalten. Handelt es sich hierbei um eine positive Liquiditätsspritze für die Kryptomärkte oder ist es für einen Stablecoin-Arbitrage-Giganten einfach nur das übliche Geschäft? Wir analysieren die Daten und die wahrscheinlichen Auswirkungen auf Bitcoin, Altcoins und DeFi.

Ein Risikokapitalgeber aus der Kryptowelt sagte, KI sei zu verrückt, und sie seien sehr konservativ.

Inmitten des Krypto-Hypes und mit Investoren, die Pinduoduo einst verpasst hatten, wurde ein neuer KI-Fonds namens Impa Ventures gegründet, der die Spekulationsblasen-Erzählungen ablehnt und sich an eine konservative „Problem-zuerst“-Strategie hält, um echten Geschäftswert zu finden.

Die evolutionäre Geschichte von Vertragsalgorithmen: Ein Jahrzehnt von Perpetual Contracts, der Vorhang ist noch nicht gefallen

Die zehnjährige Entwicklung von Perpetual Contracts: von der Abschaltung von 312 bis zur schockierenden Short-Klemme von TRB, ein tiefer Einblick in die Preisbildungsmaschine, die täglich durchschnittlich 200 Milliarden Dollar ausmacht, geschrieben mit unzähligen Liquidationen und echtem Geld, mit Details über das Blut und die Tränen der Risikokontrolltheorie.

Bitcoin ETF Nachrichten heute: $2,1 Milliarden Zuflüsse signalisieren starke institutionelle Nachfrage nach BTC

Bitcoin ETF Nachrichten verzeichneten $2,1 Milliarden Zuflüsse über 8 aufeinanderfolgende Tage, was eine der stärksten jüngsten Akkumulationsphasen markiert. Hier ist, was die neuesten Bitcoin ETF Nachrichten für den BTC Preis bedeuten und ob die $80K Ausbruchsstufe als nächstes kommt.

Nachdem er von PayPal rausgeworfen wurde, will Musk ein Comeback auf dem Kryptowährungsmarkt schaffen

Cashtags erzielten nur wenige Tage nach ihrem Start ein Handelsvolumen von 1 Milliarde Dollar und markierten einen starken Start für Musks Super-App-Strategie. Für den Kryptowährungsmarkt könnte das Layout von X eine der am meisten erwarteten Quellen für das Einzelhandelswachstum sein, nachdem der Meme-Coin-Fieber nachlässt.

Michael Saylor: Der Winter ist vorbei – hat er recht? 5 Eckdatenpunkte (2026)

Michael Saylor twitterte gestern „Winter’s Over“. Es ist kurz. Es ist kühn. Und es bringt die Kryptowelt zum Reden.

Aber hat er recht? Oder ist das nur ein anderer CEO, der seine Taschen pumpt?

Schauen wir uns die Daten an. Seien wir neutral. Mal sehen, ob das Eis wirklich geschmolzen ist.

WEEX Bubbles App jetzt live visualisiert den Kryptomarkt auf einen Blick

WEEX Bubbles ist eine eigenständige App, die entwickelt wurde, um Benutzern zu helfen, komplexe Bewegungen des Kryptomarktes schnell durch eine intuitive Blasenvisualisierung zu verstehen.

Polygon-Mitbegründer Sandeep: Nach dem Kettenbrückenunglück

Innerhalb von drei Wochen wurden Drift, Hyperbridge und KelpDAO nacheinander gehackt, was zu Verlusten von fast 900 Millionen Dollar führte. Der CEO von Polygon schrieb, dass das Problem nicht bei einem einzelnen Team liege, sondern in der branchenweit verbreiteten Architektur im "Notar"-Stil – bei der ein oder zwei Unterzeichner die Unterschrift leisten…

Wichtige Aktualisierung auf der Website: Über 10 fortgeschrittene Chart-Stile für tiefere Marktanalysen

Um leistungsstärkere und professionellere Analysetools bereitzustellen, hat WEEX ein großes Upgrade für seine Web-Handelscharts eingeführt – jetzt mit Unterstützung für bis zu 14 fortgeschrittene Chart-Stile.