TensorLake npm SDK 在 ChainDrop Shai-Hulud 凭证窃取攻击中被植入恶意代码

Socket 检测到 Tensorlake 的 npm SDK 0.5.144 版本被植入凭证窃取恶意代码，属于 ChainDrop / Shai-Hulud 供应链攻击。该版本于 2026 年 10 月 8 日 01:12 UTC 发布，Socket 在约 11 分钟后将其标记。恶意包通过 preinstall 钩子执行混淆加载器，窃取 npm、GitHub、AWS、HashiCorp Vault 和 Kubernetes 凭证，并收集 .claude、.cursor、Windsurf、Zed 等 AI 开发工具与 MCP 配置，再借助被盗发布凭证自我传播。载荷通过以太坊合约解析远程端点，并设有监视 GitHub token 的持久化组件，token 被吊销时会触发清除用户主目录。Socket 建议先清除持久化组件再吊销凭证。