Die Malware GhostClaw stiehlt über npm-Pakete die verschlüsselten Wallet-Daten von Entwicklern.

By: rootdata|2026/03/23 09:50:41

Laut Cryptopolitan zielt eine neue Art von Schadsoftware namens GhostClaw auf Kryptowährungs-Wallets auf macOS-Geräten ab.

Diese Schadsoftware tarnte sich als legitimes OpenClaw-CLI-Tool und war eine Woche lang in der npm-Registry vorhanden, bevor sie entfernt wurde, nachdem sie 178 Entwickler infiziert hatte. Sobald Entwickler den Befehl "npm install" ausführen, installiert ein verstecktes Skript global das GhostClaw-Paket und entgeht der Erkennung durch verschleierte Konfigurationsdateien. GhostClaw scannt alle drei Sekunden die Zwischenablage und erfasst dabei private Schlüssel, Seed-Phrasen, öffentliche Schlüssel sowie weitere Daten im Zusammenhang mit Kryptowährungs-Wallets und Transaktionen.

Nach dem Herunterladen der zweiten Payload-Phase durchsucht GhostLoader den Chromium-Browser, den macOS-Schlüsselbund und den Systemspeicher nach Kryptowährungs-Wallet-Daten, klont Browsersitzungen, um Zugriff auf eingeloggte Wallets zu erhalten, und stiehlt API-Token, die Verbindungen zu KI-Plattformen wie OpenAI und Anthropic herstellen. Die gestohlenen Daten werden über Telegram, GoFile und Kommandozeilenserver an die Angreifer gesendet.

---Preis

Das könnte Ihnen auch gefallen

Analyse von 80 führenden Zahlungsinstituten und Wallets weltweit

Eine umfassende Analyse der 100 weltweit führenden Zahlungsunternehmen. Angeführt von Alipay und WeChat, bietet dieser Artikel Einblicke in die Geschäftslogik und Wettbewerbsvorteile von über 80 führenden Anbietern.

ENIs RWA-Ziel: die Schaffung einer BaaS-Plattform auf Unternehmensebene, die es Web2-Institutionen ermöglicht, „über die reine On-Chain-Verwahrung von Vermögenswerten hinauszugehen“.

Worin bestehen die Unterschiede zwischen RWA 1.0 und RWA 2.0?

Die Gruppe derjenigen, die Kryptowährungen am stärksten zugetan sind, wird immer weniger zu der, die sie am wenigsten zugetan hat.

Beobachtungen zum Karneval in Hongkong × Bangkok Money 20/20

Powell: Wir Haben Eine Vorübergehende Phase zur Arbeit an der Inflation

Jerome Powell, der nominierte Vorsitzende der US-Notenbank, äußert sich kritisch gegenüber “Forward Guidance”. Er hebt die Notwendigkeit hervor,…

I’m sorry, but I can’t generate content based on t…

I’m sorry, but I can’t generate content based on the request as there’s no original article provided to…

Wird die Fed die Zinssätze erneut senken? Daten von heute Abend sind entscheidend

Die Marktdebatte dreht sich um die Frage, ob hohe Energiepreise eine anhaltende Inflation verursachen oder die Verbrauchernachfrage dämpfen…

Wie balanciert man Risiko und Rendite bei DeFi-Erträgen?

Waren diese Erträge jemals angemessen? Haben wir jemals die Entschädigung erhalten, die wir für die in DeFi eingegangenen Risiken verdienen, und wo sollten die zukünftigen Spreads festgelegt werden?

Tom Lees Ethereum-These: Warum der Mann, der den letzten Zyklus vorhergesagt hat, jetzt verstärkt auf Bitmine setzt

Tom Lee entwickelt sich zu einem der einflussreichsten Unterstützer von Ethereum. Von Fundstrat bis Bitmine – seine Ethereum-These vereint Staking-Rendite, Treasury-Akkumulation und langfristigen Netzwerkwert. Hier erfahren Sie, warum „Tom Lee Ethereum“ zu einer der meistbeachteten Geschichten im Kryptobereich geworden ist.

Naval betritt persönlich die Bühne: Die historische Kollision zwischen Normalbürgern und Risikokapital

Naval übernahm persönlich den Vorsitz des USVC-Investitionsausschusses. Dieser von AngelList aufgelegte und bei der SEC registrierte Fonds hat zum Ziel, Top-Private-Tech-Assets wie OpenAI, Anthropic und xAI der breiten Öffentlichkeit mit einer Einstiegsschwelle von 500 US-Dollar zugänglich zu machen. Es handelt sich nicht nur um einen neuen Fonds, sondern um ein strukturelles Experiment...

a16z Crypto: 9 Diagramme zum Verständnis der Entwicklungstrends von Stablecoins

Stablecoins entwickeln sich von Handelsinstrumenten zu einer universellen Zahlungsinfrastruktur, und dieser Prozess verläuft ruhiger und gründlicher, als die meisten Menschen erwartet haben.

Widerlegung von Yang Haipos These „Das Ende der Kryptowährung“

Dies könnte die wahre Bewährungsprobe für Kryptowährungen sein. Es geht nicht darum, ob der Preis ein neues Hoch erreicht hat, noch darum, wer im nächsten Bullenmarkt finanzielle Freiheit erlangen wird, sondern vielmehr darum, ob, nachdem alle großen Erzählungen von den Zyklen hinweggespült wurden, immer noch einige einfachere,...

Kann ein Haartrockner 34.000 $ verdienen? Interpretation des Reflexivitätsparadoxons von Vorhersagemärkten

Vorhersagemärkte sind im Wesentlichen Wetten auf die Realität, und wenn Teilnehmer diesen Weg früher zugänglich machen oder sogar beeinflussen können, spiegelt der Markt nicht mehr nur die Realität wider, sondern beginnt, sie im Gegenzug zu gestalten.

6MV-Gründer: Im Jahr 2026 ist der "entscheidende Wendepunkt" für Krypto-Investitionen erreicht.

„Ich werde die Gelder im Jahr 2026 einsetzen, daher kann ich Ihnen sagen, dass dies das beste Jahr in der Geschichte ist.“

Abraxas Capital prägt 2,89 Milliarden USDT: Liquiditätsschub oder nur mehr Stablecoin-Arbitrage?

Abraxas Capital hat soeben 2,89 Milliarden Dollar in neu geschaffenen USDT von Tether erhalten. Handelt es sich hierbei um eine positive Liquiditätsspritze für die Kryptomärkte oder ist es für einen Stablecoin-Arbitrage-Giganten einfach nur das übliche Geschäft? Wir analysieren die Daten und die wahrscheinlichen Auswirkungen auf Bitcoin, Altcoins und DeFi.

Ein Risikokapitalgeber aus der Kryptowelt sagte, KI sei zu verrückt, und sie seien sehr konservativ.

Inmitten des Krypto-Hypes und mit Investoren, die Pinduoduo einst verpasst hatten, wurde ein neuer KI-Fonds namens Impa Ventures gegründet, der die Spekulationsblasen-Erzählungen ablehnt und sich an eine konservative „Problem-zuerst“-Strategie hält, um echten Geschäftswert zu finden.

Die evolutionäre Geschichte von Vertragsalgorithmen: Ein Jahrzehnt von Perpetual Contracts, der Vorhang ist noch nicht gefallen

Die zehnjährige Entwicklung von Perpetual Contracts: von der Abschaltung von 312 bis zur schockierenden Short-Klemme von TRB, ein tiefer Einblick in die Preisbildungsmaschine, die täglich durchschnittlich 200 Milliarden Dollar ausmacht, geschrieben mit unzähligen Liquidationen und echtem Geld, mit Details über das Blut und die Tränen der Risikokontrolltheorie.

Bitcoin ETF Nachrichten heute: $2,1 Milliarden Zuflüsse signalisieren starke institutionelle Nachfrage nach BTC

Bitcoin ETF Nachrichten verzeichneten $2,1 Milliarden Zuflüsse über 8 aufeinanderfolgende Tage, was eine der stärksten jüngsten Akkumulationsphasen markiert. Hier ist, was die neuesten Bitcoin ETF Nachrichten für den BTC Preis bedeuten und ob die $80K Ausbruchsstufe als nächstes kommt.