Червь Shai-Hulud в npm-пакете Tensorlake крадёт ключи ИИ-агентов

Вредоносная версия 0.5.144 npm-SDK Tensorlake (около 12 000 загрузок в неделю) собирала токены GitHub и npm, облачные ключи, SSH-ключи и конфиги ИИ-инструментов (.claude, .cursor, Windsurf, Zed). При отзыве украденного токена GitHub фоновый сервис запускал rm -rf ~/ на машине жертвы.

• Пакет 0.5.144 опубликован 8 октября через легитимный релизный workflow с валидной provenance-аттестацией
• Payload собирал токены npm и GitHub, ключи AWS, Vault, Kubernetes, SSH и конфиги MCP
• Отзыв токена GitHub активировал удаление домашней директории с сообщением IfYouRevokeThisTokenItWillWipeTheComputerOfTheOwner
• Socket обнаружила релиз через 11 минут; C2-адрес вычислялся через Ethereum-контракт и ~30 RPC