How North Korea Hacked the AI Supply Chain (Mastra npm Attack)

2026年6月，北韓國家級駭客組織Sapphire Sleet對Mastra AI框架進行了一次令人震驚的供應鏈攻擊。攻擊規模驚人——140多個Mastra生態系套件遭污染，這些套件每週被下載超過91萬8千次。但最狡猾的地方在於，攻擊者並未篡改Mastra框架的源代碼，而是控制了一個名叫Ehendero的舊維護者帳號，其存取權限由於人為疏忽從未被撤銷。利用這把遺忘的鑰匙，他們大規模發布新版本，僅注入一個惡意的第三方依賴。

攻擊者的目標選擇精妙無比。Mastra是構建AI代理和工作流程的框架，恰好位於AI開發與雲端基礎設施的交點。任何使用Mastra的開發環境或CI/CD管道都握有真正的黃金鑰匙——OpenAI和Anthropic的API密鑰、AWS雲端憑證、資料庫連接字符串、GitHub令牌，最關鍵的是加密貨幣錢包種子。通過污染框架依賴樹，攻擊者獲得了直接進入這些高價值環境的入場券。

偽裝的手法是經典的typosquatting。攻擊者以流行日期庫DayJS（週下載5,700萬次）為目標，製造了看起來完全合法的惡意套件Easy-DayJS，甚至完整複製了DayJS的乾淨版本作為掩護。時間線展現了令人寒意的精確度：6月16日發布乾淨版本建立信譽，6月17日上午10:01 UTC發布有毒版本，短短11分鐘後就啟動大規模攻擊，88分鐘內完成了140多個套件的污染。

攻擊的核心是npm的post-install hook機制——一個在套件下載完成後自動執行的指令碼。setup.CJS dropper執行了精密的四步序列：首先停用TLS驗證以便與攻擊者伺服器秘密通信，其次在暫存資料夾放置追蹤標記，第三步從遠端IP獲取Stage 2 payload並以隱形背景進程執行，最後刪除setup.CJS以掩滅痕跡。最恐怖的是，開發者僅執行npm install就已被感染，甚至還沒寫任何代碼或導入套件。

Stage 2 payload建立了系統級持久化，在Windows、macOS、Linux上都安裝了自啟動機制，偽裝成NVM相關的合法配置文件。它積極獵捕166種加密貨幣錢包瀏覽器擴充功能——從Metamask到Phantom——複製瀏覽歷史、搜刮環境變量中的錢包種子，將所有數據回傳到命令與控制伺服器。最悲劇的是，簡單刪除node modules或回滾版本無法解決問題，因為後門已經在系統級紮根。