通常のライブラリ関数にマルウェアの起動条件を隠したnpmパッケージか

2026年09月21日技術・ソフトウェア要確認更新：2026年10月25日 03:06 JST

npmのサプライチェーン攻撃に関する報告では、見せかけのライブラリの通常機能の中に、マルウェアの起動条件を隠したパッケージがあったとされる。
不審なインストール用スクリプトを防ぐ仕組みを避けるためだったという。

インストール後の通常利用が起動条件

「indexed-btree」は、よく使われるBツリー関数に特定の値が渡された時だけ隠しローダーを動かしたという。
インストール時には問題がないように見えても、アプリが通常どおり動作する後になってコードが起動しうる、という仕組みだ。

この報告は、同パッケージが正規の「sorted-btree」になりすまし、週あたり約200万回ダウンロードされたとしている。
さらに後段のコードがシステム情報を集め、Ethereumのテストネットワーク上のコントラクトから追加の指示を取得し、作戦終了時には痕跡を消せたとも主張している。

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

これは出典のある報道であり、基礎となる主張は独自に検証されていません。