Solana kullanıcılarını hedef alan karmaşık bir dolandırıcılık ortaya çıkarıldı. Bu dolandırıcılık, GitHub'da meşru bir ticaret botu gibi görünen kötü amaçlı kod içeriyor. Sahte depoları ve şişirilmiş etkileşim metriklerini kullanan bu aldatıcı operasyon, kullanıcı kimlik bilgilerini ve özel anahtarlarını toplayarak kripto para birimini çalmayı başardı. Blockchain güvenlik firması SlowMist, bir kullanıcının çalınan fonları bildirmesi üzerine bu planı ortaya çıkardı ve yazılım tedarik zinciri saldırılarında büyüyen bir tehdidi vurguladı.
Temel Çıkarımlar
-
GitHub depolarına karşı dikkatli olun, yüksek yıldız ve çatal sayılarına sahip olanlar bile manipüle edilebilir.
-
Üçüncü taraf paketlerin ve kaynaklarının meşruiyetini her zaman doğrulayın, özellikle de resmi kayıt defterlerinde mevcut değillerse.
-
Bu olay, sahte cüzdan uzantılarını ve GitHub'da barındırılan kimlik bilgisi hırsızlığı kodunu içeren benzer planları takiben, kripto para birimi kullanıcılarını hedef alan yazılım tedarik zinciri saldırılarının artan tehdidinin altını çiziyor.
GitHub Dolandırıcılığı Ortaya Çıktı: Kötü Amaçlı Solana Botu Kripto Çalıyor
Blockchain güvenlik firması SlowMist, kısa süre önce GitHub'da kripto para birimini çalmak için görünüşte meşru bir Solana ticaret botu kullanan kurnaz bir dolandırıcılığı ortaya çıkardı. solana-pumpfun-bot adlı ve "zldp2002" hesabı tarafından barındırılan kötü amaçlı depo, kullanıcı kimlik bilgilerini ve özel anahtarlarını toplamak için açık kaynaklı bir aracı taklit etti. Soruşturma, bir kullanıcının fonlarının çalındığını bildirmesi üzerine başladı.
Depo şu anda silinmiş durumda
Saldırı Nasıl Gerçekleşti
Saldırganlar, kurbanları tuzağa düşürmek için çeşitli aldatıcı taktikler kullandı:
-
Aldatıcı Depo:
solana-pumpfun-botdeposu meşru görünüyordu ve çok sayıda yıldıza ve forka sahipti. SlowMist daha sonra bunların yapay olarak şişirildiğini tespit etti. -
Düzensiz Kod Göndermeleri: Deponun dizinlerindeki tüm kod göndermeleri aynı zamanlarda yapıldı ve gerçek, gelişen projelerin tipik tutarlı modelinden yoksundu.
-
Kötü Amaçlı Bağımlılık: Proje Node.js tabanlıydı ve üçüncü taraf bir paket olan
crypto-layout-utils'e dayanıyordu. Bu paket resmi NPM kayıt defterinden kaldırılmıştı, ancak kurbanlar yine de indirebiliyordu, bu da saldırganın paketi başka bir yerde barındırdığını gösteriyordu.
Kötü Amaçlı Paket
SlowMist araştırmacıları, analiz üzerine crypto-layout-utils paketinin yoğun bir şekilde karartıldığını ve ilk incelemenin zor olduğunu tespit etti. Karartma işleminden sonra, kötü amaçlı olduğu doğrulandı. Paket şu şekilde tasarlanmıştı:
-
Yerel dosyaları cüzdanla ilgili içerik için tarayın.
-
Özel anahtarları tanımlayın ve çıkarın.
-
Çalınan verileri uzak bir sunucuya yükleyin.
Daha Geniş Saldırı Ağı
SlowMist'in soruşturması, solana-pumpfun-bot'un izole bir olay olmadığını ortaya çıkardı. Saldırgan muhtemelen aşağıdakiler için kullanılan bir GitHub hesapları ağını kontrol ediyordu:
-
Projeleri kötü amaçlı varyasyonlara çatallayın.
-
Kötü amaçlı yazılım dağıtın.
-
Birden çok depoda çatal ve yıldız sayılarını yapay olarak şişirin.
Bu çatallanmış depolardan bazıları, 12 Haziran'da oluşturulan başka bir kötü amaçlı paket olan bs58-encrypt-utils-1.0.3'ü içeriyordu. Bu tarihin, saldırganın kötü amaçlı NPM modüllerini ve Node.js projelerini dağıtmaya başladığı tarih olduğuna inanılıyor.
Kaynaklar
-
Solana Aracı Kullanıcılarından Kripto Çalıyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.