Крипто әлеміндегі жаңалықтар

SlowMist сарапшылары тек Web3 әзірлеушілеріне бағытталған жаңа мақсатты шабуылды анықтады. Зиянкестер LinkedIn платформасында жұмысқа орналастырушылардың атын жамылып, күрделі әлеуметтік инженерияны қолданды. Олар "сынақ тапсырмаларына" шақырулар мен үміткердің дағдыларын бағалауға арналған жобаларды қамтитын GitHub репозиторийлеріне сілтемелер жіберді.

Іс жүзінде бұл репозиторийлер жасырын зиянды кодпен жұқтырылған. Шабуылдың негізгі элементі — Tailwind CSS үшін заңды плагин ретінде шебер бүркемеленген Node.js жүктегіші. Өз дағдыларын көрсетуге және тапсырманы орындауға ұмтылған әзірлеушілер қауіпті сезбестен кодты іске қосты.

Зиянды бағдарлама не істейді?

Белсендірілгеннен кейін жүктегіш деструктивті әрекеттер кешенін орындады: жеке файлдарды, криптовалюта әмияндарының деректерін ұрлау, алмасу буферін бақылау (транзакциялар кезінде мекенжайларды ауыстыру үшін) және құрбанның жүйесін толық бақылаумен қашықтан командаларды орындау. Бұл жай фишинг емес — бұл seed-фразалар мен жеке кілттерді ұрлауға бағытталған толыққанды бэкдор.

Бұл науқанның ерекше қауіптілігі оның тар бағыттылығында. Web3 әзірлеушілері — ең құнды нысандар, өйткені олар көбінесе жобалардың жеке кілттеріне, сынақ желілеріне және DeFi-дегі үлкен сомаларға қол жеткізе алады. Жалған жұмысқа орналастыру арқылы шабуыл — классикалық, бірақ тиімді тәсіл, ол криптоиндустрияда таланттар үшін жоғары бәсекелестікке байланысты әрқашан сәтті жұмыс істейді.

Cryptalist сараптамалық пікірі: Бұл науқан — Web3-те "тексерілген" платформаларға (GitHub, LinkedIn) сенім соқыр болмауы керек екендігінің қатаң ескертуі. Әзірлеушілер кодты іске қоспас бұрын, тіпті ол "ірі компанияның HR маманынан" келсе де, қатаң тексеру процедураларын енгізуі қажет. Сынақ тапсырмалары үшін оқшауланған орталарды (sandbox) пайдаланыңыз және негізгі жүйеде бейтаныс скриптілерді ешқашан іске қоспаңыз. Индустрия қауіпсіздік мәдениетін ұжымдық түрде арттыруы керек, әйтпесе келесі құрбан тұтас протокол болуы мүмкін.