Dei malintenzionati hanno compromesso la versione 2026.4.0 della CLI del password manager Bitwarden tramite una GitHub Action compromessa, pubblicando un pacchetto npm malevolo che ruba attivamente dati di wallet crypto e credenziali degli sviluppatori.
L’azienda di sicurezza Socket ha scoperto la violazione il 23 aprile e l’ha collegata all’attuale campagna di supply chain TeamPCP. La versione npm dannosa è stata successivamente rimossa.
Il malware mette a rischio wallet crypto e segreti CI/CD
Il payload malevolo, incorporato in un file denominato bw1.js, veniva eseguito durante l’installazione del pacchetto e raccoglieva token GitHub e npm, chiavi SSH, variabili d’ambiente, cronologia della shell e credenziali cloud.
La più ampia campagna di TeamPCP è stata inoltre confermata come mirata ai dati dei wallet crypto, compresi i file wallet di MetaMask, Phantom e Solana.
Secondo JFrog, i dati rubati venivano esfiltrati verso domini controllati dagli attaccanti e inviati nuovamente ai repository GitHub come meccanismo di persistenza.
Molti team crypto utilizzano la CLI di Bitwarden nei pipeline CI/CD automatizzati per inserire e distribuire segreti. Qualsiasi workflow che abbia eseguito la versione compromessa potrebbe aver esposto chiavi di wallet di alto valore e credenziali API di exchange .
Il ricercatore di sicurezza Adnan Khan ha osservato che questa è la prima compromissione nota di un pacchetto tramite il trusted publishing mechanism di npm, progettato per eliminare i token a lunga durata.
Cosa devono fare gli utenti colpiti
Socket raccomanda a chiunque abbia installato @bitwarden/cli versione 2026.4.0 di ruotare immediatamente ogni segreto esposto.
Gli utenti dovrebbero eseguire il downgrade alla versione 2026.3.0 o passare ai binari ufficiali firmati scaricabili dal sito web di Bitwarden.
Dal marzo 2026, TeamPCP ha concatenato attacchi simili contro Trivy, Checkmarx e LiteLLM, prendendo di mira strumenti per sviluppatori profondamente integrati nei pipeline di build.
Il core vault di Bitwarden non è stato toccato. Solo il processo di build della CLI è stato compromesso.
