PANews 5月1日消息，据Cryptopolitan报道，安全研究机构ReversingLabs发现，名为PromptMink的恶意npm包通过Anthropic的Claude Opus AI模型生成的代码提交，被植入开源加密交易项目openpaw-graveyard中，导致用户加密钱包凭证和系统密钥被窃取。该攻击来自朝鲜国家支持的黑客组织Famous Chollima，该组织自2025年9月起持续传播恶意npm包，采用双层策略：第一层为无恶意代码的“诱饵”包，第二层携带实际恶意载荷。当第二层包被下架后，攻击者当天即发布替换版本。