朝鲜 APT 组织 Sapphire Sleet 展开 18 个月 npm 供应链攻击：四项知名开源包被植入恶意代码

四项被攻陷的包按时间线排列如下：

• typo-crypto（2025 年 3 月）：很可能是一次预演。Amazon 评估此次初期攻陷被用于为大规模攻击打磨战术。
• Debug 和 Chalk（2025 年 9 月）：npm 生态中最热门的库之一，仅 Debug 每周下载量就达数十亿次。攻击者通过伪造的 npm 域名对维护者进行钓鱼攻击，随后将钱包劫持脚本推送至至少 18 个恶意包版本。该次攻陷在发布后 两小时内 即扩散至约 10% 的云环境。
• Axios（2026 年 3 月）：JavaScript 生态中最流行的 HTTP 客户端库之一，事发时每周下载量超过 7000 万次。两个被污染的版本（v1.14.1 和 v0.30.4）引入了一个恶意依赖项，部署了远程访问木马。

攻击者将 社会工程学（与维护者建立信任关系以窃取凭证）与 AI 生成代码 相结合，以逃避检测。他们不是在运行时直接修改包逻辑，而是通过 trojanized 更新，在开发者安装包时执行钱包劫持脚本和凭据窃取器。

Microsoft 威胁情报独立将 2026 年 6 月 17 日发生的 Mastra AI npm 供应链攻击（45 分钟内影响超 140 个包）也归因于同一 Sapphire Sleet 组织，评估为 高置信度。

NullReceiver 技术：在以太坊交易中隐藏 C2 服务器

2026 年 8 月 2 日至 4 日，OpenSource Malware 的安全分析师披露了一种名为 NullReceiver 的新型区块链命令与控制技术。该技术被发现于另外两个与朝鲜相关的 trojanized npm 包中：bianira-ui@1.27.0 和 fluid-type-ui@2.0.8，这两个包伪装成合法的 Tailwind CSS 插件，并与持续的“Contagious Interview”攻击活动相关联。

NullReceiver 的工作原理：

与旧有方法（如 EtherHiding）不同，NullReceiver 没有在恶意软件代码中硬编码 C2 地址，也没有将地址藏在交易数据字段中，而是采用了一种更隐蔽的方式：

1. 恶意软件代码中预置了一个攻击者控制的以太坊钱包地址（0xa322e5f3d311d3080e6f0121063e9adc2490ef1a）。
2. 运行时，恶意软件查询该钱包在以太坊区块链上的最新一笔 出站交易。
3. 它读取这笔 零值、零数据 的以太坊转账的 目标地址。
4. 该目标地址的字节码，经解码后，即为下一阶段 C2 服务器的 IP 地址。

这种技术使得 C2 查询看起来就像普通的区块链活动——某人向另一个钱包进行了一次转账。没有可疑的数据载荷，没有隐藏的域名，恶意软件代码中也没有静态 IP。正如 OpenSource Malware 团队所指出的，NullReceiver 是对 EtherHiding 的有意进化，通过将“秘密”从交易调用数据转移到收款地址本身，解决了以前方法的检测问题。

国际安全社区归因与回应

多家主要安全厂商的归因相互印证：

• Amazon 威胁情报 基于 C2 指标共享、代码复用、后安装钩子等证据，以中等置信度将四项包攻陷归因于 Sapphire Sleet。
• Microsoft 威胁情报 独立以高置信度将 Mastra AI 攻击和 Axios 攻陷归因于同一组织，并记录了该组织利用 Teams 主题诱饵针对 macOS 的活动。
• Google 威胁情报（跟踪为 UNC1069） 也将 Axios 攻击归因于同一行为者。
• 美国及盟国网络安全机构 越来越多地就朝鲜国家资助的加密货币盗窃（通过开源软件供应链攻击进行）发出警告。（根据 TRM Labs 数据，2026 年朝鲜窃取了约 76% 的加密黑客攻击总价值，该数字并非全部来自上述 npm 攻击）。

截至现有资料，未发现朝鲜政府针对 Sapphire Sleet 或 NullReceiver 指控做出明确公开否认。朝鲜通常通过外交渠道否认所有政府背景的网络攻击指控，但本证据集中未包含对这些具体活动的直接回应。

对开发者与安全团队的意义

数十个恶意包现在结合了社会工程学、AI 生成代码和区块链 C2 技术。传统的静态分析和域名封禁无法拦截 NullReceiver，因为恶意代码中除非运行时从未出现可疑域名或 IP。来自多方的安全建议包括：

• 建立软件物料清单并监控依赖项的非预期变化。
• 引入隔离窗口期：拒绝安装过去 24–72 小时内发布的所有包版本，以抵御快速投毒攻击。
• 尽可能禁用生命周期脚本，并以确定性方式安装包版本。
• 将疑似依赖项攻陷视为更广泛的凭证和环境风险——轮换密钥、隔离受影响系统、监控后续活动。

参考来源

• Amazon Threat Intelligence: 将 typo-crypto、Debug、Chalk、Axios 四项 npm 包攻陷归因于 Sapphire Sleet（中等置信度）
• 描述 Sapphire Sleet 为财务动机组织
• Axios 包周下载量超 7000 万
• Microsoft 以高置信度将 Mastra AI 攻击归因于 Sapphire Sleet
• OpenSource Malware 在空白区块链交易中发现 NullReceiver C2 技术
• NullReceiver 工作原理详解
• Axios 投毒事件中引入远程访问木马
• 防御建议：软件物料清单、隔离窗口期、禁用生命周期脚本