.jpeg)
Ein groß angelegter Lieferkettenangriff auf beliebte JavaScript-Softwarebibliotheken im Node Package Manager (NPM) hat zu einem minimalen Krypto-Diebstahl von weniger als 50 US-Dollar geführt. Sicherheitsforscher der Security Alliance enthüllten, dass Hacker das Konto eines NPM-Entwicklers kompromittierten und Malware in weit verbreitete Bibliotheken einschleusten, die über eine Milliarde Mal heruntergeladen wurden. Obwohl Ethereum- und Solana-Wallets gezielt angegriffen wurden, scheinen die unmittelbaren finanziellen Auswirkungen überraschend gering zu sein, obwohl das volle Ausmaß des Schadens noch bewertet wird.
Wichtige Erkenntnisse
-
Ein signifikanter Lieferkettenangriff auf NPM-Bibliotheken wurde entdeckt.
-
Hacker schleusten Malware in beliebte JavaScript-Pakete ein.
-
Trotz weitreichender potenzieller Auswirkungen wurden weniger als 50 US-Dollar an Kryptowährung gestohlen.
-
Ethereum- und Solana-Wallets waren die Hauptziele.
Die Angriffsdetails
Die Sicherheitsanalyseplattform Security Alliance berichtete, dass Angreifer Zugang zum NPM-Konto eines prominenten Softwareentwicklers erlangten. Sie fügten dann bösartigen Code in mehrere JavaScript-Bibliotheken ein, darunter chalk, strip-ansi, und color-convert. Diese Bibliotheken sind tief in zahlreichen Projekten verankert, was bedeutet, dass selbst Entwickler, die sie nicht direkt installiert haben, gefährdet sein könnten.
Die eingesetzte Malware wird als Krypto-Clipper identifiziert, der darauf ausgelegt ist, während Transaktionen legitime Wallet-Adressen heimlich durch die des Angreifers zu ersetzen und so Gelder umzuleiten. Die kompromittierte Ethereum-Wallet-Adresse „0xFc4a48“ gilt bisher als einziger Empfänger der illegalen Gelder.
Minimaler finanzieller Schaden, hohes potenzielles Risiko
Obwohl die Angreifer das Potenzial hatten, auf Millionen von Entwickler-Workstations zuzugreifen, war die tatsächlich gestohlene Krypto-Menge minimal. Ursprünglich als fünf Cent gemeldet, stieg der Betrag später auf etwa 50 US-Dollar an, bestehend aus Ether (ETH) und verschiedenen Memecoins wie Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA) und Gondola (GONDOLA). Etherscan-Daten bestätigen diese Transaktionen an die bösartige Wallet-Adresse.
Branchenexperten, darunter Charles Guillemet, CTO von Ledger, haben Nutzern geraten, Vorsicht walten zu lassen und On-Chain-Transaktionsdetails doppelt zu überprüfen. 0xngmi, Gründer von DeFiLlama, bemerkte, dass nur Projekte, die ihre Abhängigkeiten nach der Einführung der Malware aktualisieren, gefährdet sind und Benutzer die bösartige Transaktion immer noch genehmigen müssen, damit sie erfolgreich ist. Er empfahl jedoch, Krypto-Websites zu meiden, bis die betroffenen Pakete bereinigt sind.
Dieser Vorfall unterstreicht die anhaltende Bedrohung durch Lieferkettenangriffe im Softwareentwicklungs-Ökosystem, insbesondere im Kryptowährungsbereich, selbst wenn die unmittelbaren finanziellen Verluste gering sind.
Quellen
-
Nicht einmal 50 US-Dollar Krypto bei groß angelegtem NPM-Angriff gestohlen, Cointelegraph.
-
Größter NPM-Angriff in der Krypto-Geschichte stahl weniger als 50 US-Dollar: SEAL — TradingView News, TradingView.
-
Nicht einmal 50 US-Dollar Krypto bei groß angelegtem NPM-Angriff gestohlen, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.