Tokens OAuth do Claude Code Podem Ser Roubados Através de Sequestro Furtivo de MCP

A Mitiga demonstrou como um pacote npm malicioso pode sequestrar o tráfego MCP do Claude Code, modificando o arquivo ~/.claude.json para inserir um proxy controlado pelo atacante.