TGViewer
Blue (h/c)at Café Blue (h/c)at Café @bh_cat · 3.96K subscribers
Post #657 1.48K
Shai-hulud 3.0

ChainDrop npm worm (keyv/cacheable maintainer compromise, Shai-Hulud-класс)
Экосистема: npm

Скомпрометирован GitHub-аккаунт мейнтейнера Jared Wray (keyv/cacheable/ecto). Отравлено 435 пакетов / 1557 версий, суммарный охват ~500M+ загрузок/неделю. preinstall-дроппер (setup.mjs) скачивает официальный Bun 1.3.13 и запускает Stage-2 (Math_Symbol.js / math_init.js, ~727KB), который скрапит GitHub Actions runner memory и крадёт npm tokens, GitHub PATs/App tokens, AWS creds, K8s configs, HashiCorp Vault tokens, AI-креды (Claude/Copilot/VSCode).

https://www.stepsecurity.io/blog/chaindrop-npm-worm
www.stepsecurity.io ChainDrop npm Worm: Bun-loaded CI/CD credential harvester with Ethereum dead-drop C2 - StepSecurity ChainDrop npm worm: 444 packages and 2,212 versions poisoned, starting with keyv@6.0.0. Payload analysis, affected package list, IOCs, and remediation steps.
  • ❤ 4
  • 😡 1
Open in Telegram All posts from @bh_cat
More from @bh_cat
  1. Sep 17, 2026#мемы
  2. Aug 22, 2026🐣 Пора открывать свой вайбкод гараж Сидел за компом без интернета в последнее время (каза…
  3. Aug 19, 2026Потешный
  4. Aug 12, 2026Из интересного:
  5. Aug 12, 2026Пук-среньк-LiteLLM Если у Вас в CI лежит секрет, рано или поздно кто-нибудь обязательно пр…
  6. Aug 12, 2026Оно просто тут полежит и всё
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →