Peretas Crypto Kini Menggunakan Smart Contract Ethereum untuk Menyembunyikan Payload Malware
Ethereum telah menjadi garis depan terbaru untuk serangan rantai pasokan perangkat lunak.
Peneliti di ReversingLabs awal minggu ini menemukan dua paket NPM berbahaya yang menggunakan smart contract Ethereum untuk menyembunyikan kode berbahaya, memungkinkan malware melewati pemeriksaan keamanan tradisional.
NPM adalah manajer paket untuk lingkungan runtime Node.js dan dianggap sebagai registri perangkat lunak terbesar di dunia, di mana para pengembang dapat mengakses dan berbagi kode yang berkontribusi pada jutaan program perangkat lunak.
Paket-paket tersebut, “colortoolsv2” dan “mimelib2,” diunggah ke repositori Node Package Manager yang banyak digunakan pada bulan Juli. Paket-paket ini tampak seperti utilitas sederhana pada pandangan pertama, tetapi dalam praktiknya, mereka memanfaatkan blockchain Ethereum untuk mengambil URL tersembunyi yang mengarahkan sistem yang telah dikompromikan untuk mengunduh malware tahap kedua.
Dengan menyematkan perintah-perintah ini dalam smart contract, penyerang menyamarkan aktivitas mereka sebagai lalu lintas blockchain yang sah, sehingga deteksi menjadi lebih sulit.
“Ini adalah sesuatu yang belum pernah kami lihat sebelumnya,” kata peneliti ReversingLabs, Lucija Valentić, dalam laporan mereka. “Ini menyoroti evolusi cepat strategi penghindaran deteksi oleh aktor jahat yang menjelajahi repositori open source dan para pengembang.”
Teknik ini dibangun dari taktik lama. Serangan sebelumnya telah menggunakan layanan tepercaya seperti GitHub Gists, Google Drive, atau OneDrive untuk menghosting tautan berbahaya. Dengan memanfaatkan smart contract Ethereum sebagai gantinya, penyerang menambahkan sentuhan kripto pada taktik rantai pasokan yang sudah berbahaya.
Insiden ini merupakan bagian dari kampanye yang lebih luas. ReversingLabs menemukan paket-paket yang terkait dengan repositori GitHub palsu yang menyamar sebagai cryptocurrency trading bot. Repositori ini dipenuhi dengan commit palsu, akun pengguna palsu, dan jumlah bintang yang dilebih-lebihkan agar terlihat sah.
Pengembang yang mengambil kode tersebut berisiko mengimpor malware tanpa menyadarinya.
Risiko rantai pasokan dalam perangkat lunak open-source crypto bukanlah hal baru. Tahun lalu, para peneliti menandai lebih dari 20 kampanye berbahaya yang menargetkan pengembang melalui repositori seperti npm dan PyPI.
Banyak yang ditujukan untuk mencuri kredensial wallet atau menginstal crypto miner. Namun penggunaan smart contract Ethereum sebagai mekanisme pengiriman menunjukkan bahwa para penyerang dengan cepat beradaptasi untuk berbaur ke dalam ekosistem blockchain.
Pelajaran bagi para pengembang adalah bahwa commit populer atau maintainer aktif bisa saja palsu, dan bahkan paket yang tampaknya tidak berbahaya dapat membawa payload tersembunyi.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
CME akan meluncurkan kontrak berjangka daya komputasi GPU pada 5 Oktober, melacak biaya sewa H100 dan B200
Kontrak berjangka ini saat ini masih menunggu persetujuan dari otoritas regulasi. Di masa depan, pasar diharapkan dapat melakukan lindung nilai terhadap fluktuasi harga daya komputasi melalui instrumen berjangka. Selain itu, kontrak ini juga kemungkinan akan menjadi indikator pasar penting untuk memantau penawaran dan permintaan daya komputasi AI, tingkat pemanfaatan pusat data, serta pengembalian investasi AI.
EIA menaikkan prediksi harga minyak Brent dan produk olahan: Rata-rata harga minyak Brent tahun 2026 naik 6,1%, bensin naik 5,9%, dan solar naik 8,5%.
Administrasi Informasi Energi Amerika Serikat (EIA) telah menaikkan prediksi rata-rata harga spot minyak Brent tahun 2026 dari $82 per barel menjadi $87 per barel; prediksi harga grosir bensin Amerika Serikat dari $2,75 per galon menjadi $2,91 per galon; prediksi harga grosir diesel Amerika Serikat dari $3,10 per galon menjadi $3,37 per galon. EIA menyatakan bahwa prediksi terbaru mereka mengasumsikan pembatasan transportasi yang parah di Selat Hormuz akan berlangsung hingga bulan Agustus, dan diperkirakan seiring dengan pemulihan bertahap kapasitas Timur Tengah pada awal 2027, peningkatan pasokan akan mendorong harga minyak turun kembali.
Kubu hawkish FOMC sudah mencapai setengah, apakah Waller akan menjadi ketua "lame duck"?
Saat ini, sudah ada 6 anggota Federal Reserve yang cenderung mendukung kenaikan suku bunga di tengah data inflasi yang terus meningkat. FOMC memiliki total 12 anggota dengan hak suara, sehingga aliansi 6 suara sudah cukup kuat untuk mendorong kenaikan suku bunga tanpa langsung bergantung pada ketua. Saat ini, harga pasar futures suku bunga jangka pendek untuk kenaikan suku bunga tahun ini telah meningkat secara signifikan.
AI reasoning memasuki era computing heterogen! Microsoft Maia 300 mempercepat kebangkitan chip silikon buatan sendiri, TSMC (TSM.US) dan Marvell (MRVL.US) memasuki siklus pertumbuhan ASIC
Di era inferensi AI, permintaan daya komputasi yang hampir tak terbatas di garis depan serta kebutuhan daya komputasi seputar AI agent membuat AI ASIC bisa tumbuh menjadi komponen penting kedua dalam ekosistem daya komputasi bernilai triliun dolar tanpa mengorbankan permintaan GPU—bahkan semakin memperkuat logika investasi rantai industri daya komputasi AI, yaitu bahwa “super siklus semikonduktor AI bukan hanya siklus GPU tunggal, melainkan siklus peningkatan kandungan silikon di seluruh pusat data.”
Harga kripto
Lainnya
