.jpeg)
Масштабная атака на цепочку поставок, нацеленная на популярные библиотеки программного обеспечения JavaScript в Node Package Manager (NPM), привела к минимальной краже криптовалюты, составившей менее 50 долларов. Исследователи безопасности из Security Alliance сообщили, что хакеры скомпрометировали учетную запись разработчика NPM, внедрив вредоносное ПО в широко используемые библиотеки, загруженные более миллиарда раз. Хотя кошельки Ethereum и Solana были специально атакованы, непосредственный финансовый ущерб оказался на удивление низким, хотя полный объем ущерба все еще оценивается.
Основные выводы
-
Обнаружена значительная атака на цепочку поставок библиотек NPM.
-
Хакеры внедрили вредоносное ПО в популярные пакеты JavaScript.
-
Несмотря на широкий потенциальный ущерб, было украдено менее 50 долларов в криптовалюте.
-
Кошельки Ethereum и Solana были основными целями.
Детали атаки
Платформа аналитики безопасности Security Alliance сообщила, что злоумышленники получили доступ к учетной записи NPM известного разработчика программного обеспечения. Затем они внедрили вредоносный код в несколько библиотек JavaScript, включая chalk, strip-ansi и color-convert. Эти библиотеки глубоко интегрированы во множество проектов, что означает, что даже разработчики, которые не устанавливали их напрямую, могли быть подвержены риску.
Развернутое вредоносное ПО идентифицировано как крипто-клиппер, предназначенный для скрытной замены легитимных адресов кошельков на адреса злоумышленника во время транзакций, тем самым перенаправляя средства. Скомпрометированный адрес кошелька Ethereum, "0xFc4a48", считается единственным получателем незаконных средств на данный момент.
Минимальный финансовый ущерб, высокий потенциальный риск
Хотя злоумышленники имели потенциальную возможность получить доступ к миллионам рабочих станций разработчиков, фактически украденная криптовалюта была минимальной. Первоначально сообщалось о пяти центах, но позже сумма выросла примерно до 50 долларов, включая Ether (ETH) и различные мемкоины, такие как Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA) и Gondola (GONDOLA). Данные Etherscan подтверждают эти транзакции на вредоносный адрес кошелька.
Отраслевые эксперты, включая технического директора Ledger Шарля Гийеме, посоветовали пользователям проявлять осторожность и перепроверять детали транзакций в блокчейне. Основатель DeFiLlama 0xngmi отметил, что риску подвержены только проекты, обновляющие свои зависимости после внедрения вредоносного ПО, и пользователи все равно должны одобрить вредоносную транзакцию, чтобы она прошла успешно. Однако он рекомендовал избегать криптовалютных веб-сайтов до тех пор, пока затронутые пакеты не будут очищены.
Этот инцидент подчеркивает постоянную угрозу атак на цепочку поставок в экосистеме разработки программного обеспечения, особенно в сфере криптовалют, даже когда непосредственные финансовые потери невелики.
Источники
-
Даже 50 долларов криптовалюты не было украдено в результате масштабной атаки NPM, Cointelegraph.
-
Крупнейшая атака NPM в истории криптовалют украла менее 50 долларов: SEAL — Новости TradingView, TradingView.
-
Даже 50 долларов криптовалюты не было украдено в результате масштабной атаки NPM, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.