贡献者账号遭劫持，144个 Mastra npm 包被攻击

Ravie Lakshmanan
Ravie Lakshmanan

代码卫士

2026年6月18日 15:59
北京

在小说阅读器读本章

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

专栏·供应链安全

数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。

随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。

为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。

注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。

多家网络安全公司发现，2026年6月17日，开源AI框架Mastra（@mastra/\*）命名空间遭遇代号为 “easy-day-js” 的大规模软件供应链攻击。多达144个npm包被恶意篡改，其中涉及核心包@mastra/core（周下载量超91.8万次）。

攻击者利用一个未被撤销权限的合法前贡献者账号（ehindero），在88分钟内批量发布恶意版本，影响范围横跨AI开发与云基础设施环境，被视为高价值攻击目标。

受感染的包 Mastra 本身并不包含恶意代码，恶意代码通过依赖注入实现：攻击者在每个包的依赖列表中添加了第三方库“easy-day-js”。该库最初于6月16日以干净副本形式发布，次日（6月17日）被植入恶意逻辑。当用户安装受影响的Mastra包时，easy-day-js的postinstall钩子触发混淆后的载荷，该载荷作为投放器，禁用TLS证书验证后从攻击者控制的服务器（23.254.164[.]92）下载第二阶段载荷，并以后台分离进程执行，随后自删除以消除痕迹。

最终载荷为跨平台信息窃取木马，可劫持浏览器历史、从超过160种加密钱包浏览器扩展中窃取数据，并在Windows、macOS和Linux上建立持久化机制，将窃取信息外传至C2服务器（23.254.164[.]123）。同时具备远程命令执行能力，可下载并运行任意模块。由于Mastra包常用于持有高敏感凭证的开发环境，因此任何安装受影响版本的工作站、CI运行器或构建环境均面临凭据泄露风险。此外，攻击者使用个人令牌发布，绕过了Mastra官方CI采用的SLSA provenance签名流程，导致这些恶意版本缺乏可验证的出处证明。

npm已移除受影响包的高危版本并回退最新标签。建议将所有安装过受影响版本的系统视为已遭入侵，应立即回滚至安全版本、轮换所有凭证，并审计主机是否存在攻击痕迹。此次攻击展示了供应链的致命弱点：一个小型依赖变更即可在安装时引发大规模入侵，而签名验证如npm audit signatures或强制出处策略本可拦截该攻击。该事件也凸显了权限回收和发布流程强制校验的必要性。

开源卫士试用地址：https://sast.qianxin.com/#/login

代码卫士试用地址：https://codesafe.qianxin.com

推荐阅读

在线阅读版：《2025中国软件供应链安全分析报告》全文

GitHub 推出 npm 安全变更，对抗供应链攻击

TrapDoor 供应链攻击通过 npm、PyPI 和 CratesIO 传播凭据窃取恶意软件

自动化供应链攻击6小时内攻陷5561个 GitHub 仓库

GitHub 被黑或因员工安装 Nx Console 恶意扩展引发，更多详情待调查

GitHub 内部仓库疑遭未授权访问，TeamPCP 据称正在出售 GitHub 内部源代码

奇安信Qcode Agents重磅升级，正式解锁操作系统级漏洞挖掘能力

Grafana 令牌被盗，GitHub 环境可遭访问且代码库被下载

TeamPCP再发动供应链攻击；数百个恶意包被上传，RubyGems 暂停新账号注册