⚡️ Взлом NX: украдены криптокошельки и ключи📜 Архивная копия 📜 Архивная копия 📜 Архивная копия
Исследователи безопасности сообщили о масштабной атаке на инструмент сборки NX, которым ежедневно пользуются более 2,5 млн разработчиков.
🔴 Что произошло:
Злоумышленники встроили вредоносный код в post-install скрипт NX. После установки он:
* собирал кошельки, API-ключи, токены и env-переменные;
* выгружал их в репозиторий с префиксом s1ngularity-repository в аккаунте GitHub жертвы;
* сохранял данные в файлresults.b64.
Особенность атаки — использование LLM-CLI инструментов (Claude Code, Gemini) для поиска секретов, что затрудняет обнаружение вредоноса.
🕒 Уязвимые версии NX:
*21.5.0 – 21.8.0
*20.6.0 – 20.12.0
(уже удалены из npm).
📌 Что делать:
1. Проверить GitHub на наличие репозиторияs1ngularity-repository.
2. Обновить NX до безопасной версии: 21.4.1.
3. Удалить созданный вредоносом репозиторий (сначала — скопировать для анализа).
4. Срочно сменить все скомпрометированные ключи и токены: GitHub, npm, SSH, криптокошельки, env-переменные.
5. Проверить shell-файлы (`.bashrc`, `.zshrc`) и удалить вставки с директивой shutdown.
📖 Источники:
* Официальный advisory
* GitHub issues: #32522, #32523
⚠️ Расследование продолжается, обновления будут появляться по мере поступления данных.
Post #6495
639
Некстджен и Усиление+ Друзья, мы наконец в этой точке. Искренне рад за всех нас, открываем шампанское. Дальше будет только лучше. https://semgrep.dev/blog/2025/security-alert-nx-compromised-to-steal-wallets-and-credentials/
TL;DR
