投毒预警 官方 npm 账号失陷导致 32 个包遭投毒 通过 easy-day-js 下载远程有效载荷

投毒预警 官方 npm 账号失陷导致 32 个包遭投毒 通过 easy-day-js 下载远程有效载荷

事件概述

一名攻击者接管了一名 Mastra 维护者的账号，并利用该账号对项目进行了大规模篡改。在短短 27 分钟内，他们重新发布了整个 @mastra 目录下的所有包。他们并没有动 Mastra 自身的代码，而是在每个包中都修改了一行代码，添加了一个指向名为 easy-day-js 的伪造组件的隐藏链接——该组件是针对广泛使用的工具 dayjs 的仿冒品。

Mastra 是一个开源工具包，软件开发者利用它来构建 AI 应用和智能体（agents）。它出自 Gatsby 背后的团队之手，并被广泛采用：该项目的组件每月被构建在其之上的团队下载超过 2800 万次。像大多数现代软件一样，Mastra 以一组小型、可重用的构建块形式分发，其他程序会自动拉取这些构建块。正是这种广泛的影响力，使得一个账号被盗变得如此危险。

easy-day-js 是一种“拼写劫持”（typosquat）攻击。它从描述到捆绑的 dayjs.min.js 文件都在模仿 dayjs，但增加了一个运行“投毒器”（dropper）的安装后钩子（postinstall hook）。安装时，该投毒器会禁用 TLS 证书验证，从一个原生 IP 地址获取第二阶段恶意负载（payload），将其写入临时目录，并作为分离且隐藏的子进程运行，最后自我删除。

这次事件有三个显著特点：

​ 整个组织账号瞬间沦陷：这并非针对单个包，而是在不到半小时内对 116 个包进行了脚本化的扫荡，大致按下载量排序。这表明是一个拥有整个范围（scope）发布权限的账号被劫持，而非单一的恶意发布。

​ 载体包本身是“干净”的，负载隐藏在下一层：每个 Mastra 包本身都是未经修改的库，仅包含一行被投毒的依赖项。那些仅检查指定包自身代码的扫描工具将无法发现任何异常。恶意行为存在于 easy-day-js 中，而在大多数 Mastra 包中，该依赖项甚至从未被实际导入调用。

​ 预先部署的诱饵依赖：easy-day-js@1.11.21 在一天前就已发布，且没有安装钩子，是一个干净的诱饵。而被武器化的 1.11.22 版本于 UTC 时间 01:01 上线，仅比 Mastra 扫荡开始早了 11 分钟。

影响包

以下所有版本均为恶意版本，发布于2026年6月17日。请固定到每个版本的最后已验证来源发布的版本，并将这些特定版本视为已被入侵。

时间线

IOC失陷指标

软件包指标 (Package indicators)

除上表列出的所有 32 个 Mastra 版本外，还包括：

网络指标 (Network indicators)

文件与行为指标 (File and behavioral indicators)

代码特征 (Code markers)

处置建议

1. 检查暴露情况

检查你的依赖树中是否存在受影响的软件包或投毒器：

# 检查是否存在 easy-day-js
npm ls easy-day-js

# 在 lock 文件中查找 Mastra 相关包或 easy-day-js
grep -REn "@mastra/|\"mastra\"|easy-day-js" package-lock.json yarn.lock pnpm-lock.yaml 2>/dev/null

在主机和 CI 运行器（CI Runners）上寻找留下的痕迹（Artifacts）：

# 检查标记文件是否存在
ls -la ~/.pkg_history ~/.pkg_logs 2>/dev/null


# 查找 2026-06-17 之后在主目录下生成的随机 .js 文件
find "$HOME" -maxdepth 1 -type f -name '*.js' -newermt '2026-06-17' 2>/dev/null

预防措施：

• 将所有 Mastra 依赖锁定 (Pin) 在最后一个通过 GitHub Actions 发布且带有溯源信息 (Provenance) 的版本。
• 将 easy-day-js 添加到你的私有仓库或镜像源的黑名单中。

2. 如果你已经安装了受影响的版本

请视该主机为已失陷（Compromised）。 投毒器在进程内禁用了 TLS 验证，并启动了一个内容在运行时动态获取的脱离父进程的子进程。因此，安装钩子（Install Hook）所表现出的行为并不是攻击的全部。

• 轮换凭据： 更换受影响主机或 CI 运行器可以访问的所有凭据，包括：云端密钥（Cloud Keys）、仓库令牌（Registry Tokens）、CI 密钥（Secrets）以及构建过程可读取的环境变量中的任何内容。
• 清理进程与文件： 搜寻并杀掉在安装时间前后生成的任何脱离父进程的 node 进程，并删除主目录下的随机 .js 文件。
• 封禁网络通信： 封禁发往 23.254.164.92 和 23.254.164.123 的所有出站流量，并审查自 UTC 时间 2026-06-17 01:12 以来发往这两个 IP 的出站日志。

库令牌（Registry Tokens）、CI 密钥（Secrets）以及构建过程可读取的环境变量中的任何内容。

• 清理进程与文件： 搜寻并杀掉在安装时间前后生成的任何脱离父进程的 node 进程，并删除主目录下的随机 .js 文件。
• 封禁网络通信： 封禁发往 23.254.164.92 和 23.254.164.123 的所有出站流量，并审查自 UTC 时间 2026-06-17 01:12 以来发往这两个 IP 的出站日志。