.jpeg)
以太坊核心开发者扎克·科尔（Zak Cole）最近成为一起复杂加密货币骗局的受害者，其热钱包中的资金被盗。这次攻击是通过一个针对代码编辑器的恶意AI扩展程序实施的，凸显了网络犯罪分子针对经验丰富的区块链专业人士所使用的不断演变的策略。
AI扩展程序利用开发者信任
科尔是一位经验丰富的开发者，在加密领域拥有十多年的经验。他为自己的代码编辑器安装了一个看似合法的AI扩展程序，名为“contractshark.solidity-lang”。尽管该扩展程序外观专业，拥有超过54,000次下载量和详细的描述，但它却秘密地窃取了他的私钥。这个恶意插件访问了科尔的.env文件，并将敏感信息发送到一个由攻击者控制的服务器。这使得攻击者在8月10日清空其热钱包内容之前，获得了三天对其热钱包的访问权限。
吸取的教训和财务影响
科尔表示，损失仅限于“几百”美元的以太币（ETH）。这主要是因为他遵循最佳实践，使用小型、项目专用的热钱包进行测试，并将主要持有的资产保存在更安全的硬件设备上。“在10多年里，我从未因黑客攻击损失过一个wei。然后我上周急着发布一个合约，”科尔评论这起事件时说，强调了即使在压力下保持警惕的重要性。
钱包耗尽器和恶意扩展程序日益增长的威胁
钱包耗尽器是一种专门设计用于窃取数字资产的恶意软件，正日益成为加密货币投资者面临的重大威胁。此次事件凸显了扩展程序如何演变为加密构建者的“主要攻击向量”。网络犯罪分子正在采用假冒发布者和域名抢注等策略，诱骗开发者安装被篡改的扩展程序，从而窃取私钥。
-
复杂骗局：恶意扩展程序变得越来越精致，使其更难被检测到。
-
骗子易于获取：加密货币耗尽器作为一种服务越来越普及，有些甚至只需100美元USDT即可租用。
-
过往事件：2024年9月，一个伪装成WalletConnect协议的钱包耗尽器在Google Play商店上架很长一段时间后，从投资者那里窃取了超过70,000美元。
给开发者的专家建议
安全专家建议开发者采取以下几项预防措施来降低此类风险：
-
彻底审查扩展程序：在安装任何扩展程序之前，务必研究并验证其合法性。
-
保护敏感信息：避免将私钥等秘密存储在
.env等纯文本文件中。 -
使用硬件钱包：将主要的加密货币资产保存在硬件钱包中，以增强安全性。
-
在隔离环境中开发：使用沙盒或隔离环境进行测试和开发，以限制潜在损害。
来源
-
以太坊核心开发者的加密钱包被恶意AI扩展程序清空，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。