È stata scoperta una sofisticata truffa che prende di mira gli utenti di Solana, che coinvolge codice dannoso travestito da bot di trading legittimo su GitHub. Questa operazione ingannevole, che ha sfruttato repository falsi e metriche di coinvolgimento gonfiate, è riuscita a rubare criptovaluta raccogliendo credenziali utente e chiavi private. La società di sicurezza blockchain SlowMist ha smascherato lo schema dopo che un utente ha segnalato fondi rubati, evidenziando una crescente minaccia negli attacchi alla supply chain del software.
Punti Chiave
-
Diffidare dei repository GitHub, anche quelli con un elevato numero di stelle e fork, poiché questi possono essere manipolati.
-
Verificare sempre la legittimità dei pacchetti di terze parti e delle loro fonti, soprattutto se non sono disponibili sui registri ufficiali.
-
Questo incidente sottolinea la crescente minaccia di attacchi alla supply chain del software che prendono di mira gli utenti di criptovalute, a seguito di schemi simili che coinvolgono estensioni di wallet false e codice di furto di credenziali ospitato su GitHub.
Truffa su GitHub Svelata: Bot Solana Dannoso Ruba Criptovalute
La società di sicurezza blockchain SlowMist ha recentemente smascherato un'astuta truffa su GitHub che utilizzava un bot di trading Solana apparentemente legittimo per rubare criptovalute. Il repository dannoso, chiamato solana-pumpfun-bot e ospitato dall'account "zldp2002", imitava uno strumento open source per raccogliere credenziali utente e chiavi private. L'indagine è iniziata dopo che un utente ha segnalato il furto dei propri fondi.
C'è un momento nel tempo
Come si è Svolto l'Attacco
Gli aggressori hanno impiegato diverse tattiche ingannevoli per intrappolare le vittime:
-
Repository Ingannevole: Il repository
solana-pumpfun-botappariva legittimo, vantando un elevato numero di stelle e fork, che SlowMist ha successivamente identificato come gonfiati artificialmente. -
Commit di Codice Irregolari: Tutti i commit di codice nelle directory del repository sono stati eseguiti nello stesso momento, senza il modello coerente tipico dei progetti autentici e in evoluzione.
-
Dipendenza Dannosa: Il progetto era basato su Node.js e si basava su un pacchetto di terze parti,
crypto-layout-utils. Questo pacchetto era stato rimosso dal registro NPM ufficiale, ma le vittime erano ancora in grado di scaricarlo, il che indica che l'aggressore lo stava ospitando altrove.
Il Pacchetto Dannoso
Dopo l'analisi, i ricercatori di SlowMist hanno scoperto che il pacchetto crypto-layout-utils era fortemente offuscato, rendendo difficile l'ispezione iniziale. Dopo la de-offuscazione, è stato confermato che era dannoso. Il pacchetto è stato progettato per:
-
Scansionare i file locali alla ricerca di contenuti relativi al wallet.
-
Identificare ed estrarre le chiavi private.
-
Caricare i dati rubati su un server remoto.
Rete di Attacco Più Ampia
L'indagine di SlowMist ha rivelato che solana-pumpfun-bot non era un incidente isolato. L'aggressore probabilmente controllava una rete di account GitHub utilizzati per:
-
Forkare progetti in varianti dannose.
-
Distribuire malware.
-
Gonfiare artificialmente il numero di fork e stelle su più repository.
Alcuni di questi repository forkati incorporavano un altro pacchetto dannoso, bs58-encrypt-utils-1.0.3, creato il 12 giugno. Si ritiene che questa data segni l'inizio della distribuzione da parte dell'aggressore di moduli NPM e progetti Node.js dannosi.
Fonti
-
Solana Tool Steals Crypto From Its Users, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.