솔라나 사용자를 대상으로 하는 정교한 사기가 적발되었으며, 여기에는 GitHub에서 합법적인 거래 봇으로 위장한 악성 코드가 포함됩니다. 가짜 리포지토리와 부풀려진 참여 지표를 활용한 이 기만적인 작전은 사용자 자격 증명과 개인 키를 수집하여 암호화폐를 성공적으로 훔쳤습니다. 블록체인 보안 회사인 SlowMist는 한 사용자가 도난당한 자금을 신고한 후 이 계획을 폭로했으며, 이는 소프트웨어 공급망 공격의 증가하는 위협을 강조합니다.
주요 내용
-
GitHub 리포지토리는 별과 포크 수가 많더라도 조작될 수 있으므로 주의하십시오.
-
타사 패키지 및 해당 소스의 합법성을 항상 확인하십시오. 특히 공식 레지스트리에서 사용할 수 없는 경우 더욱 그렇습니다.
-
이 사건은 가짜 지갑 확장 프로그램 및 GitHub에서 호스팅되는 자격 증명 도용 코드와 관련된 유사한 계획에 따라 암호화폐 사용자를 대상으로 하는 소프트웨어 공급망 공격의 증가하는 위협을 강조합니다.
GitHub 사기 공개: 악성 솔라나 봇이 암호화폐를 훔칩니다.
블록체인 보안 회사인 SlowMist는 최근 GitHub에서 암호화폐를 훔치기 위해 겉보기에 합법적인 솔라나 거래 봇을 활용한 교활한 사기를 폭로했습니다. "zldp2002" 계정에서 호스팅되는 solana-pumpfun-bot이라는 악성 리포지토리는 사용자 자격 증명과 개인 키를 수집하기 위해 오픈 소스 도구를 모방했습니다. 조사는 한 사용자가 자금이 도난당했다고 신고한 후 시작되었습니다.
시간 속에는 순간이 있습니다
공격이 전개된 방식
공격자는 피해자를 함정에 빠뜨리기 위해 여러 가지 기만적인 전술을 사용했습니다.
-
기만적인 리포지토리:
solana-pumpfun-bot리포지토리는 합법적인 것처럼 보였고, 많은 수의 별과 포크를 자랑했지만, SlowMist는 나중에 인위적으로 부풀려진 것으로 확인했습니다. -
불규칙한 코드 커밋: 리포지토리의 모든 디렉토리에 걸쳐 모든 코드 커밋이 거의 동시에 이루어졌으며, 진정하고 진화하는 프로젝트의 일반적인 일관된 패턴이 부족했습니다.
-
악성 종속성: 이 프로젝트는 Node.js 기반이었고 타사 패키지인
crypto-layout-utils에 의존했습니다. 이 패키지는 공식 NPM 레지스트리에서 제거되었지만 피해자는 여전히 다운로드할 수 있었는데, 이는 공격자가 다른 곳에서 호스팅하고 있음을 나타냅니다.
악성 패키지
분석 결과 SlowMist 연구원은 crypto-layout-utils 패키지가 심하게 난독화되어 있어 초기 검사가 어렵다는 것을 발견했습니다. 난독화 해제 후 악성으로 확인되었습니다. 이 패키지는 다음과 같이 설계되었습니다.
-
로컬 파일에서 지갑 관련 콘텐츠를 검색합니다.
-
개인 키를 식별하고 추출합니다.
-
도난당한 데이터를 원격 서버에 업로드합니다.
더 넓은 공격 네트워크
SlowMist의 조사 결과 solana-pumpfun-bot은 고립된 사건이 아니었습니다. 공격자는 다음을 수행하는 데 사용되는 GitHub 계정 네트워크를 제어했을 가능성이 높습니다.
-
프로젝트를 악성 변형으로 포크합니다.
-
맬웨어를 배포합니다.
-
여러 리포지토리에 걸쳐 포크 및 별 개수를 인위적으로 부풀립니다.
이러한 포크된 리포지토리 중 일부는 6월 12일에 생성된 또 다른 악성 패키지인 bs58-encrypt-utils-1.0.3을 통합했습니다. 이 날짜는 공격자가 악성 NPM 모듈 및 Node.js 프로젝트 배포를 시작한 날짜로 여겨집니다.
출처
-
솔라나 도구가 사용자로부터 암호화폐를 훔칩니다., Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.