.jpeg)
Gli utenti dei popolari portafogli di criptovalute Atomic ed Exodus stanno affrontando una significativa minaccia informatica poiché i ricercatori hanno scoperto un pacchetto npm malevolo progettato per dirottare le transazioni di criptovalute. Questo exploit, che si maschera da strumento legittimo per la conversione di PDF, ha sollevato allarmi sui crescenti rischi associati agli attacchi alla catena di approvvigionamento software nel settore delle criptovalute.
Punti Chiave
-
Un pacchetto npm malevolo chiamato pdf-to-office prende di mira i portafogli Atomic ed Exodus.
-
Il pacchetto scambia gli indirizzi dei portafogli destinatari, reindirizzando i fondi agli attaccanti.
-
Gli utenti devono disinstallare completamente e reinstallare i portafogli interessati per rimuovere la minaccia.
-
Questo incidente evidenzia la crescente sofisticazione degli attacchi informatici nello spazio delle criptovalute.
Panoramica dell'Exploit
Il pacchetto malevolo, pdf-to-office, è stato pubblicato per la prima volta il 24 marzo 2025 e da allora è stato aggiornato più volte. Sembra essere un'utilità per convertire file PDF in documenti Microsoft Word, ma contiene codice malevolo nascosto che prende di mira versioni specifiche dei portafogli Atomic ed Exodus.
Una volta installato, il pacchetto controlla la presenza di file di portafoglio sul sistema dell'utente. Se rilevati, sovrascrive i file legittimi con versioni trojanizzate che alterano gli indirizzi di destinazione per le transazioni di criptovalute in uscita. Ciò significa che quando gli utenti tentano di inviare fondi, potrebbero involontariamente inviarli ai portafogli degli attaccanti invece.
Il codice dannoso contenuto nei file pdf-to-office: ReversingLabs
Meccanismo di Attacco
-
Installazione del Pacchetto Malevolo: Gli utenti scaricano il pacchetto pdf-to-office, credendo che sia uno strumento legittimo.
-
Iniezione di Codice: Il pacchetto inietta codice malevolo nel software del portafoglio, prendendo di mira specificamente i file associati a Atomic Wallet ed Exodus.
-
Scambio di Indirizzi: Il malware modifica gli indirizzi delle transazioni in uscita, reindirizzando i fondi agli attaccanti.
-
Persistenza: Anche se il pacchetto malevolo viene rimosso, i file trojanizzati rimangono, continuando a compromettere la funzionalità del portafoglio.
Versioni di Portafoglio Targetizzate
L'attacco prende di mira specificamente:
-
Atomic Wallet: Versioni 2.91.5 e 2.90.6
-
Exodus Wallet: Versioni 25.13.3 e 25.9.2
Questo approccio mirato indica un alto livello di sofisticazione, poiché gli attaccanti hanno adattato i loro metodi per garantire il massimo impatto sugli utenti di queste versioni specifiche.
Implicazioni per gli Utenti
Le implicazioni di questo exploit sono gravi. Gli utenti che hanno installato il pacchetto pdf-to-office devono agire immediatamente per proteggere i propri fondi. L'unica soluzione efficace è disinstallare completamente il software del portafoglio interessato e reinstallarlo da fonti ufficiali. Questo assicura che eventuali file trojanizzati vengano rimossi e che il portafoglio venga ripristinato al suo stato originale e sicuro.
Conclusione
Questo incidente serve come un chiaro promemoria delle vulnerabilità presenti nella catena di approvvigionamento software, in particolare all'interno dell'industria delle criptovalute. Poiché i criminali informatici continuano a sviluppare metodi più sofisticati per sfruttare queste debolezze, gli utenti devono rimanere vigili e proattivi nel proteggere i propri beni digitali. Aggiornare regolarmente il software, monitorare attività sospette e comprendere i rischi associati ai pacchetti di terze parti sono passi essenziali per proteggersi da tali attacchi.
Fonti
-
Pacchetto npm malevolo prende di mira gli utenti di Atomic Wallet ed Exodus scambiando indirizzi crypto, The Hacker News.
-
Gli hacker prendono di mira i portafogli di criptovalute Atomic ed Exodus, Cybernews.
-
I portafogli Atomic ed Exodus sono stati presi di mira in un nuovo exploit informatico, Cointelegraph.
-
Malware npm prende di mira i portafogli Atomic ed Exodus per dirottare trasferimenti crypto, Hackread.
-
I portafogli Atomic ed Exodus presi di mira da un pacchetto npm trojanizzato, TechNadu.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.