Firma Riset Mengungkap Bahaya Tersembunyi di Ethereum (ETH)! Inilah yang Perlu Anda Ketahui…
ReversingLabs mengatakan bahwa para hacker telah menemukan cara baru untuk menyembunyikan malware dalam kontrak pintar Ethereum.
Sementara Ethereum (ETH) telah menjadi salah satu fokus utama pasar cryptocurrency belakangan ini, para peneliti telah mengungkapkan bahaya tersembunyi dalam ETH.
Firma riset ReversingLabs mengatakan bahwa para peretas telah menemukan cara baru untuk menyembunyikan malware dalam kontrak pintar Ethereum, lapor Coindesk.
Peneliti ReversingLabs telah mengungkap dua paket NPM jahat yang menggunakan kontrak pintar Ethereum untuk menyembunyikan kode jahat, memungkinkan malware untuk melewati pemeriksaan keamanan tradisional.
Ini adalah paket "colortoolsv2" dan "mimelib2", dan mereka diunggah ke repositori Node Package Manager yang banyak digunakan pada bulan Juli, catat peneliti ReversingLabs Lucija Valentić dalam laporan tersebut.
Valentic berkata:
"Meskipun mereka mungkin tampak seperti utilitas sederhana pada pandangan pertama, dalam praktiknya mereka mengeksploitasi blockchain Ethereum untuk membajak URL tersembunyi yang mengarahkan sistem yang terkompromi untuk mengunduh malware tahap kedua.
Dengan menyematkan perintah-perintah ini ke dalam kontrak pintar, penyerang menyamarkan aktivitas mereka sebagai lalu lintas blockchain yang sah, sehingga membuat deteksi menjadi semakin sulit. Ini adalah sesuatu yang belum pernah kita lihat sebelumnya.
Apa yang baru dan berbeda adalah penggunaan kontrak pintar Ethereum untuk menghosting URL yang berisi skrip jahat dan mengunduh malware tahap kedua.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Firma Riset Mengungkap Bahaya Tersembunyi di Ethereum (ETH)! Inilah yang Perlu Anda Ketahui…
ReversingLabs mengatakan bahwa para hacker telah menemukan cara baru untuk menyembunyikan malware dalam kontrak pintar Ethereum.
Sementara Ethereum (ETH) telah menjadi salah satu fokus utama pasar cryptocurrency belakangan ini, para peneliti telah mengungkapkan bahaya tersembunyi dalam ETH.
Firma riset ReversingLabs mengatakan bahwa para peretas telah menemukan cara baru untuk menyembunyikan malware dalam kontrak pintar Ethereum, lapor Coindesk.
Peneliti ReversingLabs telah mengungkap dua paket NPM jahat yang menggunakan kontrak pintar Ethereum untuk menyembunyikan kode jahat, memungkinkan malware untuk melewati pemeriksaan keamanan tradisional.
Ini adalah paket "colortoolsv2" dan "mimelib2", dan mereka diunggah ke repositori Node Package Manager yang banyak digunakan pada bulan Juli, catat peneliti ReversingLabs Lucija Valentić dalam laporan tersebut.
Valentic berkata:
"Meskipun mereka mungkin tampak seperti utilitas sederhana pada pandangan pertama, dalam praktiknya mereka mengeksploitasi blockchain Ethereum untuk membajak URL tersembunyi yang mengarahkan sistem yang terkompromi untuk mengunduh malware tahap kedua.
Dengan menyematkan perintah-perintah ini ke dalam kontrak pintar, penyerang menyamarkan aktivitas mereka sebagai lalu lintas blockchain yang sah, sehingga membuat deteksi menjadi semakin sulit. Ini adalah sesuatu yang belum pernah kita lihat sebelumnya.
Apa yang baru dan berbeda adalah penggunaan kontrak pintar Ethereum untuk menghosting URL yang berisi skrip jahat dan mengunduh malware tahap kedua.
$ETH
{spot}(ETHUSDT)