Hakerzy kryptowalutowi używają teraz smart kontraktów Ethereum do ukrywania złośliwego oprogramowania
Ethereum stał się najnowszym celem ataków na łańcuch dostaw oprogramowania.
Badacze z ReversingLabs na początku tego tygodnia odkryli dwa złośliwe pakiety NPM, które wykorzystywały smart kontrakty Ethereum do ukrywania szkodliwego kodu, co pozwalało złośliwemu oprogramowaniu omijać tradycyjne mechanizmy bezpieczeństwa.
NPM to menedżer pakietów dla środowiska uruchomieniowego Node.js i jest uważany za największy na świecie rejestr oprogramowania, w którym deweloperzy mogą uzyskiwać dostęp do kodu i dzielić się nim, przyczyniając się do rozwoju milionów programów.
Pakiety „colortoolsv2” i „mimelib2” zostały przesłane do szeroko wykorzystywanego repozytorium Node Package Manager w lipcu. Na pierwszy rzut oka wydawały się prostymi narzędziami, ale w rzeczywistości wykorzystywały blockchain Ethereum do pobierania ukrytych adresów URL, które kierowały zainfekowane systemy do pobierania drugiego etapu złośliwego oprogramowania.
Poprzez osadzenie tych poleceń w smart kontrakcie, atakujący maskowali swoją aktywność jako legalny ruch blockchain, co utrudniało wykrycie.
„To jest coś, czego wcześniej nie widzieliśmy” – powiedziała w swoim raporcie badaczka ReversingLabs, Lucija Valentić. „Podkreśla to szybki rozwój strategii unikania wykrycia przez złośliwych aktorów, którzy przeszukują otwarte repozytoria i deweloperów.”
Technika ta opiera się na znanych już metodach. W przeszłości ataki wykorzystywały zaufane usługi, takie jak GitHub Gists, Google Drive czy OneDrive do hostowania złośliwych linków. Wykorzystując zamiast tego smart kontrakty Ethereum, atakujący dodali kryptowalutowy akcent do już niebezpiecznej taktyki ataków na łańcuch dostaw.
Incydent ten jest częścią szerszej kampanii. ReversingLabs odkrył pakiety powiązane z fałszywymi repozytoriami GitHub podszywającymi się pod cryptocurrency trading bots. Repozytoria te były wypełnione sfabrykowanymi commitami, fałszywymi kontami użytkowników i zawyżoną liczbą gwiazdek, aby wyglądały na wiarygodne.
Deweloperzy, którzy pobierali ten kod, ryzykowali nieświadome zaimportowanie złośliwego oprogramowania.
Ryzyka związane z łańcuchem dostaw w otwartoźródłowych narzędziach kryptowalutowych nie są nowe. W zeszłym roku badacze zgłosili ponad 20 złośliwych kampanii wymierzonych w deweloperów poprzez repozytoria takie jak npm i PyPI.
Wiele z nich miało na celu kradzież danych uwierzytelniających do portfeli lub instalację koparek kryptowalut. Jednak wykorzystanie smart kontraktów Ethereum jako mechanizmu dostarczania pokazuje, że przeciwnicy szybko dostosowują się, by wtopić się w ekosystemy blockchain.
Wniosek dla deweloperów jest taki, że popularne commity lub aktywni maintainerzy mogą być fałszowani, a nawet pozornie nieszkodliwe pakiety mogą zawierać ukryte ładunki.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Przychody McDonald's w II kwartale wyniosły 7,1 mld USD, skorygowany EPS przekroczył oczekiwania, globalny wzrost sprzedaży spowalnia｜Wiadomości finansowe
Przychody McDonald's w drugim kwartale 2026 roku wyniosły 7,12 miliarda dolarów, nieznacznie poniżej oczekiwań, lecz skorygowany zysk na akcję wyniósł 3,38 dolara i przekroczył prognozy, rosnąc o 6%. Wzrost globalnej sprzedaży porównywalnej spowolnił z 3,8% rok wcześniej do 1,3%, a na rynku amerykańskim odnotowano jedynie wzrost o 0,8%, co oznacza dalszą presję na liczbę klientów. Na rentowność wpłynęły koszty restrukturyzacji, jednak wyróżniającym się elementem pozostał cyfrowy system członkowski.
Sprzedaż Apple (AAPL.US) w Indiach po raz pierwszy przekroczyła 10 miliardów dolarów: iPhone napędza wzrost przychodów, „nowe centrum wzrostu” szybko się kształtuje
Przychody Apple w Indiach przekroczyły 10 miliardów dolarów, a firma zwiększa wysiłki w zakresie rozwoju kanałów detalicznych.
Rosnąca konkurencja rynkowa i słabnące zaufanie konsumentów! Sektory motoryzacyjny i dóbr luksusowych stały się "balastem" dla sezonu wyników finansowych w Europie
W związku z nasilającą się konkurencją rynkową i osłabieniem zaufania konsumentów, wyniki europejskich marek luksusowych oraz producentów samochodów pozostają w tyle, rzucając cień na ogólnie optymistyczny sezon wyników finansowych w Europie.
Trzeci raz wchodzimy w okno czasowe przebicia poprzedniego maksimum – czy dobre wyniki Tal Education (TAL.US) przełożą się na dobrą cenę akcji?
Na rynku akcji amerykańskich, gdzie pilnie potrzebna jest pewność w narracji dotyczącej AI, TAL Education Group jako czołowa firma z koncepcji „AI + edukacja” wśród chińskich spółek notowanych na giełdzie, dzięki wysokiej elastyczności zysku w okresie wiosennego szczytu szkoleniowego, położyła solidne fundamenty pod stabilny wzrost w nowym roku finansowym.
Ceny krypto
Więcej
