.jpeg)
Node Paket Yöneticisi (NPM) üzerindeki popüler JavaScript yazılım kütüphanelerini hedef alan büyük ölçekli bir tedarik zinciri saldırısı, 50 dolardan daha az kripto hırsızlığıyla sonuçlandı. Security Alliance'tan güvenlik araştırmacıları, bilgisayar korsanlarının bir NPM geliştiricisinin hesabını ele geçirdiğini ve milyarlarca kez indirilen yaygın olarak kullanılan kütüphanelere kötü amaçlı yazılım enjekte ettiğini ortaya koydu. Ethereum ve Solana cüzdanları özel olarak hedeflenmiş olsa da, hasarın tam boyutu hala değerlendirilmekle birlikte, anlık finansal etkinin şaşırtıcı derecede düşük olduğu görülüyor.
Temel Çıkarımlar
-
NPM kütüphanelerine yönelik önemli bir tedarik zinciri saldırısı tespit edildi.
-
Bilgisayar korsanları, popüler JavaScript paketlerine kötü amaçlı yazılım enjekte etti.
-
Yaygın potansiyel etkiye rağmen, 50 dolardan daha az kripto para çalındı.
-
Ethereum ve Solana cüzdanları birincil hedeflerdi.
Saldırı Detayları
Güvenlik istihbarat platformu Security Alliance, saldırganların önde gelen bir yazılım geliştiricisinin NPM hesabına erişim sağladığını bildirdi. Daha sonra, aralarında chalk, strip-ansi ve color-convert bulunan çeşitli JavaScript kütüphanelerine kötü amaçlı kod yerleştirdiler. Bu kütüphaneler çok sayıda projeye derinlemesine yerleşmiş durumda, bu da onları doğrudan kurmayan geliştiricilerin bile maruz kalabileceği anlamına geliyor.
Dağıtılan kötü amaçlı yazılım, işlemler sırasında meşru cüzdan adreslerini saldırganınkiyle gizlice değiştirmek ve böylece fonları yönlendirmek için tasarlanmış bir kripto-clipper olarak tanımlanıyor. Ele geçirilen Ethereum cüzdan adresi, "0xFc4a48," şu ana kadar yasa dışı fonların tek alıcısı olduğuna inanılıyor.
Minimal Finansal Etki, Yüksek Potansiyel Risk
Saldırganlar milyonlarca geliştirici iş istasyonuna erişme potansiyeline sahipken, çalınan gerçek kripto miktarı minimal düzeydeydi. Başlangıçta beş sent olarak bildirilen miktar, daha sonra yaklaşık 50 dolara yükseldi ve Ether (ETH) ile Brett (BRETT), Andy (ANDY), Dork Lord (DORK), Ethervista (VISTA) ve Gondola (GONDOLA) gibi çeşitli memecoin'leri içeriyordu. Etherscan verileri, bu işlemlerin kötü amaçlı cüzdan adresine yapıldığını doğrulamaktadır.
Ledger CTO'su Charles Guillemet de dahil olmak üzere sektör uzmanları, kullanıcılara dikkatli olmalarını ve zincir üstü işlem detaylarını iki kez kontrol etmelerini tavsiye etti. DeFiLlama kurucusu 0xngmi, yalnızca kötü amaçlı yazılım tanıtıldıktan sonra bağımlılıklarını güncelleyen projelerin risk altında olduğunu ve kullanıcıların başarılı olması için kötü amaçlı işlemi yine de onaylaması gerektiğini belirtti. Ancak, etkilenen paketler temizlenene kadar kripto web sitelerinden uzak durulmasını tavsiye etti.
Bu olay, yazılım geliştirme ekosisteminde, özellikle kripto para alanında, anlık finansal kayıplar küçük olsa bile tedarik zinciri saldırılarının kalıcı tehdidini vurgulamaktadır.
Kaynaklar
-
Büyük Ölçekli NPM Saldırısından 50 Dolardan Bile Az Kripto Çalındı, Cointelegraph.
-
Kripto tarihindeki en büyük NPM saldırısı 50 dolardan az çaldı: SEAL — TradingView Haberleri, TradingView.
-
Büyük Ölçekli NPM Saldırısından 50 Dolardan Bile Az Kripto Çalındı, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.