北韓駭客發動 PolinRider 供應鏈攻擊並竊取加密貨幣

「Contagious Interview」是北韓背景駭客長期運作的社交工程行動，攻擊者假冒招募人員，以技術面試與程式測驗誘使軟體開發者下載遭植入的專案。此類攻擊特別危險，因開發者電腦常存有原始碼、雲端權限、瀏覽器憑證與加密貨幣錢包，可成為後續入侵企業的跳板。

Elastic Security Labs於2026年7月29日揭露最新手法：攻擊者把惡意程式拆分藏入多個SVG圖檔，待受害者執行專案後再重組載入。程式會竊取加密錢包資料、瀏覽器憑證與雲端設定，並安裝可遠端控制的後門；該機構未公布受害者人數或損失金額。

NPM 是 JavaScript 生態系核心套件庫，開發者常會間接引入 debug、chalk、axios 等函式庫；一旦維護者帳號遭接管，惡意更新便可沿相依鏈擴散。此次攻擊鎖定瀏覽器中的加密貨幣交易，企圖把收款地址替換成攻擊者錢包，凸顯開源信任鏈可被用來大規模竊資。

Amazon 與 Google 資安團隊最新分析將活動指向北韓關聯組織，並稱攻擊者先用冷門 typo-crypto 套件試水溫。2025年9月8日，debug、chalk 等18個套件遭植入惡意碼，合計每週下載約20億次；2026年3月31日，axios 兩個惡意版本上架約3小時，平時每週下載各逾1億與8,300萬次。