.jpeg)
Основной разработчик Ethereum, Зак Коул, недавно стал жертвой изощренной криптовалютной аферы, потеряв средства со своего горячего кошелька. Атака была организована через вредоносное расширение ИИ для редактора кода, что подчеркивает меняющуюся тактику, используемую киберпреступниками для нападения даже на опытных специалистов по блокчейну.
Расширение ИИ использует доверие разработчика
Коул, опытный разработчик с более чем десятилетним стажем в криптопространстве, установил, казалось бы, легитимное расширение ИИ под названием “contractshark.solidity-lang” для своего редактора кода. Несмотря на профессиональный вид, более 54 000 загрузок и подробное описание, расширение тайно похитило его приватный ключ. Вредоносный плагин получил доступ к файлу Коула .env, отправив конфиденциальную информацию на сервер, контролируемый злоумышленником. Это позволило злоумышленнику получить доступ к его горячему кошельку на три дня, прежде чем опустошить его содержимое 10 августа.
Извлеченные уроки и финансовые последствия
Коул заявил, что потери ограничились «несколькими сотнями» долларов в Ether (ETH). Это произошло главным образом потому, что он придерживается лучших практик, используя небольшие, специфичные для проектов горячие кошельки для тестирования и храня свои основные активы на более безопасных аппаратных устройствах. «За более чем 10 лет я никогда не терял ни единого вея из-за хакеров. А потом на прошлой неделе я поспешил выпустить контракт», — прокомментировал Коул инцидент, подчеркнув важность бдительности даже под давлением.
Растущая угроза программ-опустошителей кошельков и вредоносных расширений
Программы-опустошители кошельков (wallet drainers), тип вредоносного ПО, специально разработанного для кражи цифровых активов, все чаще становятся серьезной угрозой для криптовалютных инвесторов. Этот инцидент подчеркивает, как расширения превращаются в «основной вектор атаки» для крипторазработчиков. Киберпреступники используют такие тактики, как поддельные издатели и тайпсквоттинг, чтобы обманом заставить разработчиков установить скомпрометированные расширения, которые крадут приватные ключи.
-
Изощренные мошенничества: Вредоносные расширения становятся все более отточенными, что затрудняет их обнаружение.
-
Доступность для мошенников: Крипто-дрейнеры все чаще доступны как услуга, некоторые из них можно арендовать всего за 100 USDt.
-
Прошлые инциденты: В сентябре 2024 года программа-опустошитель кошельков, замаскированная под протокол WalletConnect, украла более 70 000 долларов у инвесторов после того, как длительное время была доступна в магазине Google Play.
Советы экспертов для разработчиков
Эксперты по безопасности советуют разработчикам принять несколько мер предосторожности для снижения таких рисков:
-
Тщательно проверяйте расширения: Всегда исследуйте и проверяйте легитимность любого расширения перед установкой.
-
Защищайте конфиденциальную информацию: Избегайте хранения секретов, таких как приватные ключи, в обычных текстовых файлах, таких как
.env. -
Используйте аппаратные кошельки: Храните основные криптоактивы на аппаратных кошельках для повышения безопасности.
-
Разрабатывайте в изолированных средах: Используйте изолированные или «песочницы» среды для тестирования и разработки, чтобы ограничить потенциальный ущерб.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.