Ein ausgeklügelter Betrug, der auf Solana-Nutzer abzielt, wurde aufgedeckt. Dabei handelt es sich um bösartigen Code, der als legitimer Trading-Bot auf GitHub getarnt ist. Diese betrügerische Operation, die gefälschte Repositories und aufgeblähte Engagement-Metriken nutzte, stahl erfolgreich Kryptowährungen, indem sie Benutzerdaten und private Schlüssel erntete. Das Blockchain-Sicherheitsunternehmen SlowMist deckte das Schema auf, nachdem ein Benutzer gestohlene Gelder gemeldet hatte, und wies auf eine wachsende Bedrohung durch Angriffe auf die Software-Lieferkette hin.
Wichtige Erkenntnisse
-
Seien Sie vorsichtig bei GitHub-Repositories, auch solchen mit hohen Stern- und Fork-Zahlen, da diese manipuliert werden können.
-
Überprüfen Sie immer die Legitimität von Drittanbieterpaketen und deren Quellen, insbesondere wenn diese nicht in offiziellen Registrierungen verfügbar sind.
-
Dieser Vorfall unterstreicht die zunehmende Bedrohung durch Angriffe auf die Software-Lieferkette, die auf Kryptowährungsnutzer abzielen, und folgt ähnlichen Schemata mit gefälschten Wallet-Erweiterungen und Code zum Stehlen von Anmeldedaten, der auf GitHub gehostet wird.
GitHub-Betrug aufgedeckt: Bösartiger Solana-Bot stiehlt Krypto
Das Blockchain-Sicherheitsunternehmen SlowMist hat kürzlich einen raffinierten Betrug auf GitHub aufgedeckt, bei dem ein scheinbar legitimer Solana-Trading-Bot verwendet wurde, um Kryptowährungen zu stehlen. Das bösartige Repository mit dem Namen solana-pumpfun-bot, das vom Konto "zldp2002" gehostet wurde, ahmte ein Open-Source-Tool nach, um Benutzerdaten und private Schlüssel zu ernten. Die Untersuchung begann, nachdem ein Benutzer gemeldet hatte, dass sein Geld gestohlen worden war.
Es gibt einen Moment in der Zeit
Wie der Angriff ablief
Die Angreifer setzten mehrere betrügerische Taktiken ein, um Opfer zu fangen:
-
Täuschendes Repository: Das
solana-pumpfun-bot-Repository wirkte legitim und verfügte über eine hohe Anzahl von Sternen und Forks, die SlowMist später als künstlich aufgebläht identifizierte. -
Unregelmäßige Code-Commits: Alle Code-Commits in den Verzeichnissen des Repositorys wurden etwa zur gleichen Zeit vorgenommen, was nicht dem konsistenten Muster echter, sich entwickelnder Projekte entspricht.
-
Bösartige Abhängigkeit: Das Projekt basierte auf Node.js und stützte sich auf ein Drittanbieterpaket,
crypto-layout-utils. Dieses Paket war aus der offiziellen NPM-Registry entfernt worden, aber die Opfer konnten es trotzdem herunterladen, was darauf hindeutet, dass der Angreifer es anderswo hostete.
Das bösartige Paket
Bei der Analyse stellten die Forscher von SlowMist fest, dass das Paket crypto-layout-utils stark verschleiert war, was die erste Inspektion erschwerte. Nach der Entschleierung wurde bestätigt, dass es bösartig war. Das Paket war so konzipiert, dass es:
-
Lokale Dateien nach Wallet-bezogenen Inhalten durchsucht.
-
Private Schlüssel identifiziert und extrahiert.
-
Gestohlene Daten auf einen Remote-Server hochlädt.
Breiteres Angriffsnetzwerk
Die Untersuchung von SlowMist ergab, dass der solana-pumpfun-bot kein Einzelfall war. Der Angreifer kontrollierte wahrscheinlich ein Netzwerk von GitHub-Konten, die verwendet wurden, um:
-
Projekte in bösartige Variationen zu forken.
-
Malware zu verbreiten.
-
Fork- und Sternenzahlen über mehrere Repositories hinweg künstlich aufzublähen.
Einige dieser geforkten Repositories enthielten ein weiteres bösartiges Paket, bs58-encrypt-utils-1.0.3, das am 12. Juni erstellt wurde. Es wird angenommen, dass dieses Datum den Beginn der Verbreitung bösartiger NPM-Module und Node.js-Projekte durch den Angreifer markiert.
Quellen
-
Solana Tool Steals Crypto From Its Users, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.