.jpeg)
Un attacco su larga scala alla catena di approvvigionamento che ha preso di mira le popolari librerie software JavaScript sul Node Package Manager (NPM) ha provocato un furto minimo di criptovalute, pari a meno di 50 dollari. I ricercatori di sicurezza di Security Alliance hanno rivelato che gli hacker hanno compromesso l'account di uno sviluppatore NPM, iniettando malware in librerie ampiamente utilizzate e scaricate oltre un miliardo di volte. Sebbene i wallet di Ethereum e Solana siano stati specificamente presi di mira, l'impatto finanziario immediato sembra essere sorprendentemente basso, anche se l'intera estensione del danno è ancora in fase di valutazione.
Punti Chiave
-
È stato rilevato un significativo attacco alla catena di approvvigionamento sulle librerie NPM.
-
Gli hacker hanno iniettato malware in popolari pacchetti JavaScript.
-
Nonostante il potenziale impatto diffuso, sono stati rubati meno di 50 dollari in criptovaluta.
-
I wallet di Ethereum e Solana sono stati gli obiettivi principali.
Dettagli dell'Attacco
La piattaforma di intelligence sulla sicurezza Security Alliance ha riferito che gli attaccanti hanno ottenuto l'accesso all'account NPM di un importante sviluppatore di software. Hanno quindi inserito codice malevolo in diverse librerie JavaScript, tra cui chalk, strip-ansi e color-convert. Queste librerie sono profondamente incorporate in numerosi progetti, il che significa che anche gli sviluppatori che non le hanno installate direttamente potrebbero essere esposti.
Il malware distribuito è identificato come un crypto-clipper, progettato per sostituire furtivamente gli indirizzi di wallet legittimi con quelli dell'attaccante durante le transazioni, deviando così i fondi. L'indirizzo del wallet Ethereum compromesso, "0xFc4a48," si ritiene sia finora l'unico destinatario dei fondi illeciti.
Impatto Finanziario Minimo, Rischio Potenziale Elevato
Sebbene gli attaccanti avessero il potenziale per accedere a milioni di workstation di sviluppatori, la criptovaluta effettivamente rubata è stata minima. Inizialmente riportato come cinque centesimi, l'importo è successivamente salito a circa 50 dollari, comprendendo Ether (ETH) e varie memecoin come Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA) e Gondola (GONDOLA). I dati di Etherscan confermano queste transazioni all'indirizzo del wallet malevolo.
Esperti del settore, incluso il CTO di Ledger Charles Guillemet, hanno consigliato agli utenti di esercitare cautela e di ricontrollare i dettagli delle transazioni on-chain. Il fondatore di DeFiLlama 0xngmi ha notato che solo i progetti che aggiornano le loro dipendenze dopo l'introduzione del malware sono a rischio, e gli utenti devono comunque approvare la transazione malevola affinché abbia successo. Tuttavia, ha raccomandato di evitare i siti web di criptovalute finché i pacchetti interessati non saranno puliti.
Questo incidente evidenzia la minaccia persistente degli attacchi alla catena di approvvigionamento nell'ecosistema dello sviluppo software, in particolare nello spazio delle criptovalute, anche quando le perdite finanziarie immediate sono piccole.
Fonti
-
Meno di 50 dollari di criptovalute rubati da un attacco NPM su larga scala, Cointelegraph.
-
Il più grande attacco NPM nella storia delle criptovalute ha rubato meno di 50 dollari: SEAL — TradingView News, TradingView.
-
Meno di 50 dollari di criptovalute rubati da un attacco NPM su larga scala, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.