Depuración de enlaces de Amazon y secuestro de Chalk a npm para el grupo norcoreano Sapphire Sleet

Amazon ha vinculado el secuestro de paquetes npm de depuración y chalk en septiembre de 2025 a Corea del Norte. Durante diez meses, el incidente permaneció en el registro público como robo de criptomonedas: un mantenedor se hizo pasar por un dominio npm similar y una aplicación que drenaba las billeteras se instaló en al menos 18 paquetes, generando más de 2 mil millones de descargas semanales. Los informes originales de Aikido y Wiz no atribuyeron