NPMサプライチェーン攻撃「ChainDrop」——4時間で444パッケージに感染、週5億ダウンロードに悪意あるコードが混入

2026年8月6日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「NPMパッケージをインストールしたら、マルウェアも一緒に入ってくるなんてあるんでしゅか？」
「4時間で444パッケージに感染って……うちのプロジェクトも使ってるパッケージかもしれないでしゅよ！」

チップス

有名なNPMパッケージって信頼できると思ってたんでしゅが……まさかインストールするだけでやられるなんて怖いでしゅよ！

ボス

これがサプライチェーン攻撃の恐ろしさだな。メンテナーのアカウントさえ奪えば、そのパッケージを信頼しているすべての開発者が標的になる。ChainDropはさらに自己伝播するワームだった

2026年8月4日、自己伝播型のNPMワーム「ChainDrop」が4時間以内に444のパッケージ・2212の悪意あるバージョンをNPMレジストリに登録した。
起点となったのは、メンテナーのGitHubアカウントが侵害されたkeyvとcacheableのネームスペースで、その後433パッケージへ自動伝播した。
週5億ダウンロードを超えるパッケージが感染し、インストール時にNPM/GitHub/クラウドとAIツールの認証情報が窃取されるリスクが生じた。

メンテナーのGitHubアカウント侵害から始まり、週1億5000万ダウンロードのkeyvが初期ベクターとなった
Ethereumブロックチェーンをコマンド&コントロールに活用する自己伝播型ワームで、24時間で自己消去するデッドマンスイッチ付き
CI/CD環境から認証情報を探し、Claude・VS Code・GitHub Copilotワークフローへの永続化も図る

NPMエコシステムの信頼を根底から揺るがすこの攻撃から、自社のCI/CDパイプラインと認証情報を守る方法を確認してほしい。

オススメ案件

新着案件をもっと見る

何が起きたのか——4時間で444パッケージに拡散

攻撃は2026年8月4日（UTC）に始まった。
keyv（週1億5000万ダウンロード超）とcacheableネームスペースのメンテナーのGitHubアカウントが侵害され、まず11個のマルウェアキャリアが投稿された。
その後ChainDropの自己伝播機構が盗んだNPMトークンを使い4時間で433の追加パッケージを汚染し、計444パッケージ・2212の悪意あるバージョンが登録された。

主要な感染パッケージと影響規模

感染が確認されたパッケージには、エンタープライズ向けSDKや設計システムが多く含まれていた。

組織	感染パッケージ数	特徴
@servicetitan	141パッケージ	エンタープライズ向けSDK
@onereach	78パッケージ	ビジネスアプリケーション基盤
@or-sdk	74パッケージ	コーポレートアプリ構築ツール

これらのパッケージは公開開発ツールからコーポレートビルドパイプラインに至るまで広く使われており、合計で週5億ダウンロードを超える影響範囲となった。