Hakerzy wykorzystują kontrakty Ethereum do ukrywania złośliwego oprogramowania w paczkach npm
- Złośliwe oprogramowanie wykorzystuje kontrakty Ethereum do ukrytych poleceń
- Złośliwe pakiety npm wykorzystują otwarte biblioteki open source
- Fałszywa kampania obejmuje boty do handlu kryptowalutami
Najnowszy raport firmy bezpieczeństwa ReversingLabs ujawnił, że hakerzy wykorzystują smart kontrakty Ethereum jako część nowej techniki ukrywania złośliwego oprogramowania w pakietach npm. Takie podejście zidentyfikowano w dwóch pakietach opublikowanych w lipcu, nazwanych "colortoolsv2" oraz "mimelib2", które pobierały instrukcje dowodzenia i kontroli bezpośrednio z kontraktów on-chain.
Zgodnie z informacjami badaczki Luciji Valentic, pakiety wykonywały zaciemnione skrypty, które odpytywały kontrakty Ethereum w celu zlokalizowania ładunku do kolejnego etapu infekcji. Ta metoda zastępuje tradycyjną praktykę wstawiania linków bezpośrednio do kodu, co utrudnia wykrycie i usunięcie złośliwego oprogramowania przez opiekunów bibliotek. "To coś, czego nigdy wcześniej nie widzieliśmy," powiedziała Valentic, podkreślając zaawansowanie techniki oraz szybkość, z jaką cyberprzestępcy dostosowują swoje strategie.
Oprócz użycia smart kontraktów, atakujący tworzyli fałszywe repozytoria GitHub o tematyce kryptowalutowej, takie jak boty handlowe, które wykazywały sztucznie zawyżoną aktywność. Fałszywe gwiazdki, automatyczne commity oraz fikcyjne profile opiekunów były wykorzystywane do oszukiwania deweloperów, by zaufali pakietom i włączyli je do swoich projektów.
Chociaż zidentyfikowane pakiety zostały już usunięte po zgłoszeniu, ReversingLabs ostrzegł, że incydent jest częścią większej kampanii mającej na celu kompromitację ekosystemów npm i GitHub. Wśród fałszywych repozytoriów znalazł się "solana-trading-bot-v2", który zawierał tysiące powierzchownych commitów w celu zdobycia wiarygodności przy jednoczesnym wprowadzaniu złośliwych zależności.
Valentic wyjaśniła, że śledztwo ujawniło dowody na szersze, skoordynowane działania mające na celu infiltrację złośliwego kodu do bibliotek szeroko wykorzystywanych przez deweloperów. "Te ostatnie ataki ze strony cyberprzestępców, w tym tworzenie zaawansowanych ataków z wykorzystaniem blockchain i GitHub, pokazują, że ataki na repozytoria ewoluują," podkreśliła.
Firma zidentyfikowała również wcześniejsze kampanie, które nadużywały zaufania deweloperów do pakietów open source. Najnowsza kampania jednak pokazuje, jak technologia blockchain jest kreatywnie wykorzystywana w schematach złośliwego oprogramowania, zwiększając złożoność bezpieczeństwa w ekosystemie rozwoju aplikacji i projektów związanych z kryptowalutami.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Oś czasu | Różne strony rywalizują o prawo emisji USDH, kto zostanie ostatecznym zwycięzcą?
Obecnie na Polymarket, Native Markets ma aż 74% szans na zwycięstwo, podczas gdy Paxos zajmuje drugie miejsce z 15% prawdopodobieństwem wygranej.

Aqua Scam Alert: "Rug Pull" staje się coraz bardziej wyrafinowany
Może istnieć produkt, mogą być partnerstwa, mogą być audyty kodu, ale to wciąż może być oszustwo.

Cardano przewyższa Bitcoin i Ethereum pod względem rocznej wydajności
Cardano (ADA) wzrosło o 141% w ciągu ostatniego roku, przewyższając wzrosty Bitcoin (90%) oraz Ethereum (72%). Mimo silnych wzrostów procentowych, absolutna cena ADA nadal pozostaje znacznie niższa niż BTC i ETH. Dane dotyczą okresu od 2 września 2024 do 2 września 2025. (Źródło: Cardano Feed Post)
BTC Market Pulse: Tydzień 37
Bitcoin ustabilizował się w okolicach kosztu bazowego krótkoterminowych posiadaczy, jednak ogólna stabilizacja pozostaje krucha. Tygodniowy Market Pulse pokazuje, dlaczego ostrożne nastroje wciąż dominują na rynku.

Popularne
WięcejCeny krypto
Więcej








