Een grootschalig beveiligingsonderzoek door Microsoft, dat de naam ChainDrop draagt en door andere onderzoekers Mini Shai-Hulud wordt genoemd, heeft geleid tot de ontdekking van 444 geïnfecteerde npm-pakketten. In totaal werden meer dan 1.300 kwaadaardige releases gepubliceerd.

De aanval begon op 4 augustus 2026 met de compromittering van het GitHub-account achter de Keyv caching-bibliotheek, waardoor aanvallers controle kregen. Na deze initiële overname werden ook andere pakketten, waaronder cacheable, flat-cache en file-entry-cache, geïnfecteerd.

Door gebruik te maken van gestolen inloggegevens konden de aanvallers gewijzigde releases publiceren en verdere publicatietoegang verkrijgen om de infectie uit te breiden. De verspreiding van de kwaadaardige code vond plaats via gestolen npm-publicatietokens en via legitieme releasekanalen, waarbij misbruik werd gemaakt van het vertrouwen dat binnen het ecosysteem in deze kanalen bestond.

De aanvallers voegden repository-configuraties toe die konden worden uitgevoerd wanneer een ontwikkelaar een project opende in VS Code of een Claude Code-sessie startte. Deze configuraties lanceerden een 'dropper' vanuit de map van de betreffende tool. Eén configuratiebestand voorzag in een hook voor Claude Code SessionStart, terwijl een ander een VS Code-taak definieerde voor uitvoering bij het openen van een map. ChainDrop plaatste deze bestanden in repositories die toegankelijk waren op wel 50 branches.

De uitvoering van kwaadaardige code werd mogelijk gemaakt door een simpele `git clone` en het openen van een project, wat kon leiden tot blootstelling van data. Deze methode omzeilde de normale installatiestap, die doorgaans door supply-chain controles wordt gemonitord, en bleef daardoor buiten het zicht van veel dependency scanners.

De geïnfecteerde releases verschenen legitiem, voorzien van geldige herkomstattesten en gepubliceerd via een GitHub Actions-workflow geconfigureerd als een npm trusted publisher. Het kwaadaardige broncode was echter al aanwezig in de repository vóór de uitvoering van deze workflow. Hoewel herkomst de oorsprong van een build kan bevestigen, garandeert het niet dat de bron zelf schoon was. Projecten die de meest recente grote versies volgden, liepen hierbij bijzonder risico, terwijl oudere, vastgezette grote versies beschermd bleven. De getroffen pakketten werden maandelijks meer dan twee miljard keer geïnstalleerd.

VS Code Workspace Trust en Claude Code vertrouwenscontroles kunnen automatische activiteit in onvertrouwde projecten stoppen. Het gevaar neemt echter toe nadat een ontwikkelaar een bekende checkout als vertrouwd heeft gemarkeerd. De beheerder van Keyv heeft inmiddels maatregelen genomen, waaronder het wissen van getroffen machines, het uitschakelen van GitHub Actions en trusted publishing, het intrekken van gecompromitteerde versies, het verwijderen van kwaadaardige branches en tags, en het resetten van getroffen branches.

ChainDrop toont aan dat een veilige dependency tree alleen niet langer een veilige ontwikkelaarswerkplek garandeert. Organisaties wordt geadviseerd om repository-geleverde configuratie te behandelen als uitvoerbare inhoud en deze paden op te nemen in controle-, monitoring- en incidentresponscontroles.