npmはトークン権限を厳格化し攻撃に対応、Web3セキュリティ専門家は対策の不十分さを疑問視

npmは、最近Web3開発者に影響を及ぼしている「Mini Shai-Hulud」サプライチェーン攻撃に対応するため、高権限アクセストークンの制限を開始しました。プラットフォームは書き込み権限のあるgranular access tokenを無効化し、ユーザーに即時の鍵ローテーションとTrusted Publishing公開メカニズムへの移行を求めています。

プラットフォームが対策開始

今回の調整の直接的な目的は、このマルウェアの最新の拡散ラウンドを抑制することです。攻撃者は以前、書き込み可能なトークンを用いて二要素認証を回避し、npmレジストリに悪意のあるパッケージを公開したり、既存バージョンを汚染したりしていました。

しかし、多くのセキュリティ研究者はnpmの対応が遅すぎたと考えており、主に今後の拡散を抑えているが、すでに開発者のデバイスに入り込んだマルウェアには対処できていないと指摘しています。

すでに感染した環境では情報流出が続く可能性

研究者らによれば、トークンの取り消しは新たな悪意バージョンの公開を減少させる可能性はあるものの、すでに感染した開発環境にはほとんど効果がありません。このワームはIDEやAIアシスタントの設定に組み込まれており、開発者が関連ツールを呼び出すたびに繰り返し作動します。

つまり、開発者がプロジェクトファイルやnode_modulesを削除しても、悪意のあるスクリプトがその後の操作で再び環境に感染しやすく、機密情報の窃取も継続される恐れがあります。

攻撃対象はクラウド認証情報やウォレットのニーモニックまで

公開情報によると、こうしたマルウェアは通常の開発用認証情報だけでなく、AWSクラウドサービスの認証情報や暗号資産ウォレットのニーモニックなど高価値なデータも収集します。それらのデータはのちにGitHub公式API経由で外部送信され、トラフィックが通常の開発作業に似せられるため検知がより困難となっています。

• 攻撃者は正規のnpmアカウントatoolを支配
• 27分間で637の悪意あるバージョンを公開
• 323のパッケージが関与、週間ダウンロード数は約1600万回

セキュリティ専門家は対策の受動性を批判

MetaMaskの主任セキュリティ研究者Taylor Monahanらは、プラットフォームの現行対応は感染除去ではなく問題規模の確認に終始しているようだと批判しています。別の研究者も、アクセス権の遮断だけでは、マルウェアの挙動の完全な解析・クリーンアップの代替となり得ないと指摘しています。

Web3チームにとって、今回の事件は開発ツールチェーンがハイリスクな侵入口となっていることを改めて示しています。特にAIコーディングアシスタントが日常ワークフローに広く導入される中で、設定層に悪意のあるスクリプトを仕込まれれば、その影響範囲は単一のプロジェクトに留まらない可能性があります。