一种针对 Solana 用户的复杂骗局已被揭露，该骗局涉及伪装成 GitHub 上合法交易机器人的恶意代码。这种欺骗性操作利用虚假存储库和虚增的参与度指标，通过收集用户凭据和私钥成功窃取了加密货币。区块链安全公司 SlowMist 在一位用户报告资金被盗后揭露了该计划，凸显了软件供应链攻击中日益增长的威胁。
主要收获
-
对 GitHub 存储库保持警惕，即使是那些具有高星标和 fork 计数的存储库，因为这些都可以被操纵。
-
始终验证第三方软件包及其来源的合法性，尤其是在官方注册表中不可用的情况下。
-
此事件强调了针对加密货币用户的软件供应链攻击的日益增长的威胁，此前也发生了类似的涉及虚假钱包扩展程序和托管在 GitHub 上的窃取凭据代码的计划。
GitHub 骗局揭秘：恶意 Solana 机器人窃取加密货币
区块链安全公司 SlowMist 最近揭露了 GitHub 上一个狡猾的骗局，该骗局利用一个看似合法的 Solana 交易机器人来窃取加密货币。这个名为 solana-pumpfun-bot 的恶意存储库由帐户“zldp2002”托管，它模仿一个开源工具来收集用户凭据和私钥。调查始于一位用户报告他们的资金被盗。
有那么一刻
攻击如何展开
攻击者采用了几种欺骗性策略来诱捕受害者：
-
欺骗性存储库：
solana-pumpfun-bot存储库看起来是合法的，拥有大量的星标和 fork，SlowMist 后来发现这些都是人为夸大的。 -
不规则的代码提交： 存储库所有目录中的所有代码提交都是在同一时间进行的，缺乏真正的、不断发展的项目的典型一致模式。
-
恶意依赖项： 该项目基于 Node.js，并依赖于第三方软件包
crypto-layout-utils。该软件包已从官方 NPM 注册表中删除，但受害者仍然能够下载它，这表明攻击者将其托管在其他地方。
恶意软件包
经过分析，SlowMist 研究人员发现 crypto-layout-utils 软件包被严重混淆，使得初始检查变得困难。经过反混淆后，确认它是恶意的。该软件包旨在：
-
扫描本地文件以查找与钱包相关的内容。
-
识别并提取私钥。
-
将被盗数据上传到远程服务器。
更广泛的攻击网络
SlowMist 的调查显示，solana-pumpfun-bot 并非孤立事件。攻击者可能控制着一个 GitHub 帐户网络，用于：
-
将项目 fork 到恶意变体中。
-
分发恶意软件。
-
人为地夸大多个存储库中的 fork 和星标计数。
其中一些 fork 的存储库包含另一个恶意软件包 bs58-encrypt-utils-1.0.3，该软件包创建于 6 月 12 日。据信该日期标志着攻击者开始分发恶意 NPM 模块和 Node.js 项目。
来源
-
Solana 工具从其用户那里窃取加密货币, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。