keyvのnpmワームが正規の来歴証明を取得し、数百のパッケージに拡散

攻撃の概要

米国時間の8月4日、npmで配布されているkeyvの保守担当者のGitHubアカウントが乗っ取られました。keyvは小規模なキーバリューストレージライブラリで、npm上で週に約1億2700万回ダウンロードされています。乗っ取りから数時間以内に、keyvと関連するキャッシュパッケージの改竄版がnpmに公開され、認証情報を盗むワームが仕込まれました。

セキュリティ企業Aikidoの分析では、少なくとも868のパッケージ、1381のバージョンが汚染され、これらを合わせた月間インストール数は20億回を超えます。別の調査会社JFrogは、400以上のパッケージと1700以上の改竄バージョンを独自に確認しており、被害範囲はなお拡大中です。

来歴証明が機能しなかった理由

この事件の最大の特徴は、改竄されたパッケージが有効な来歴証明（プロビナンス）を伴って配布された点です。来歴証明とは、パッケージが主張する作成元から来たことを暗号的に保証する仕組みで、サプライチェーン攻撃への備えとして近年採用が進んでいます。しかし攻撃者はこの証明を偽造せず、正規のリリースプロセスを通じて取得していました。

Aikidoの分析によると、攻撃者は保守担当者が管理するリポジトリのメインブランチに悪意のあるファイルを直接プッシュし、すぐに新しいリリースを作成しました。リリースは保守担当者自身のGitHub Actionsワークフローで実行されたため、npmは正規の来歴証明を生成しました。セキュリティ監査の立場からは、この改竄ビルドは本物と区別がつきません。

JFrogが追跡した特定の経路では、さらに自動化された攻撃が確認されています。GitHub Actionsの実行内でOIDCトークン（OpenID Connectの認証トークン）を取得し、それをnpm公開トークンと交換し、SigstoreのFulcioとRekorを使ったバンドルを作成していました。これにより、信頼できるワークフローから生成された来歴が悪意のあるパッケージに付与されていたとみられます。

感染の拡大と影響

ワームは感染した開発環境やビルドランナーから入手した認証情報を収集し、見つかったnpm公開トークンを使って他のパッケージを改竄しました。被害に遭った保守担当者は、気づかないうちに感染拡大の担い手となります。Aikidoによれば、数分ごとに数十の新たに汚染されたパッケージが出現したといいます。

このワームは、窃取したシークレットを「Shai-Hulud: Here We Go Again」というタグの付いた公開GitHubリポジトリに送信しており、キャンペーン名の由来となっています。影響範囲は単純なユーティリティにとどまらず、keyvは多くの人気ツールで間接的な依存関係として含まれているため、企業のnpmスコープにまで到達しました。確認された被害には、Deliveroo、Qlik、Picsartに関連するリリースが含まれます。開発者は意図してkeyvをインストールしたわけではなく、依存関係の深い階層に存在していたために影響を受けたと言えます。

CrowdStrike報告との符合

この攻撃の前日、CrowdStrikeは2026年の脅威ハンティング報告書を公開し、まさにこの形の攻撃を予測していました。報告書では、ソフトウェアサプライチェーン攻撃の進化として、開発者エコシステム、パッケージレジストリ、CIパイプライン、コンテナレジストリ、エディタ拡張機能などが攻撃対象になっていると指摘しています。特にnpmパッケージは、上半期に追跡された悪意のあるレジストリ脅威の87%に関連していました。

keyvワームは、その報告が示す攻撃パターンを24時間以内に現実のものにしました。セキュリティ担当者にとっては、正しいアカウントを所有した攻撃者がサプライチェーンの信頼シグナルを満たすことができ、開示から悪用までの時間が月次パッチでは追いつかないほど短くなっているという警鐘と受け止められています。