Công ty nghiên cứu tiết lộ nguy hiểm tiềm ẩn trong Ethereum (ETH)! Đây là những gì bạn cần biết…
ReversingLabs cho biết các hacker đã tìm ra một cách mới để ẩn malware trong các hợp đồng thông minh Ethereum.
Trong khi Ethereum (ETH) đã trở thành một trong những trọng tâm chính của thị trường tiền điện tử gần đây, các nhà nghiên cứu đã tiết lộ mối nguy hiểm tiềm ẩn trong ETH.
Công ty nghiên cứu ReversingLabs cho biết các hacker đã tìm ra một cách mới để ẩn malware trong các hợp đồng thông minh Ethereum, theo báo cáo của Coindesk.
Các nhà nghiên cứu của ReversingLabs đã phát hiện hai gói NPM độc hại sử dụng hợp đồng thông minh Ethereum để ẩn mã độc, cho phép phần mềm độc hại vượt qua các kiểm tra bảo mật truyền thống.
Đây là các gói “colortoolsv2” và “mimelib2”, và chúng đã được tải lên kho lưu trữ Node Package Manager được sử dụng rộng rãi vào tháng Bảy, nhà nghiên cứu ReversingLabs Lucija Valentić lưu ý trong báo cáo.
Valentic nói:
“Mặc dù chúng có vẻ như là những tiện ích đơn giản khi nhìn từ cái nhìn đầu tiên, nhưng trên thực tế, chúng đang khai thác blockchain của Ethereum để đánh cắp các URL ẩn mà dẫn đến các hệ thống bị xâm phạm tải xuống phần mềm độc hại giai đoạn hai.
Bằng cách nhúng những lệnh này vào trong một hợp đồng thông minh, các kẻ tấn công đã ngụy trang hoạt động của mình như là lưu lượng blockchain hợp pháp, khiến việc phát hiện trở nên khó khăn hơn. Đây là điều mà chúng ta chưa thấy trước đây.
Điều mới mẻ và khác biệt là việc sử dụng hợp đồng thông minh Ethereum để lưu trữ các URL chứa mã độc và tải xuống phần mềm độc hại giai đoạn hai.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Công ty nghiên cứu tiết lộ nguy hiểm tiềm ẩn trong Ethereum (ETH)! Đây là những gì bạn cần biết…
ReversingLabs cho biết các hacker đã tìm ra một cách mới để ẩn malware trong các hợp đồng thông minh Ethereum.
Trong khi Ethereum (ETH) đã trở thành một trong những trọng tâm chính của thị trường tiền điện tử gần đây, các nhà nghiên cứu đã tiết lộ mối nguy hiểm tiềm ẩn trong ETH.
Công ty nghiên cứu ReversingLabs cho biết các hacker đã tìm ra một cách mới để ẩn malware trong các hợp đồng thông minh Ethereum, theo báo cáo của Coindesk.
Các nhà nghiên cứu của ReversingLabs đã phát hiện hai gói NPM độc hại sử dụng hợp đồng thông minh Ethereum để ẩn mã độc, cho phép phần mềm độc hại vượt qua các kiểm tra bảo mật truyền thống.
Đây là các gói “colortoolsv2” và “mimelib2”, và chúng đã được tải lên kho lưu trữ Node Package Manager được sử dụng rộng rãi vào tháng Bảy, nhà nghiên cứu ReversingLabs Lucija Valentić lưu ý trong báo cáo.
Valentic nói:
“Mặc dù chúng có vẻ như là những tiện ích đơn giản khi nhìn từ cái nhìn đầu tiên, nhưng trên thực tế, chúng đang khai thác blockchain của Ethereum để đánh cắp các URL ẩn mà dẫn đến các hệ thống bị xâm phạm tải xuống phần mềm độc hại giai đoạn hai.
Bằng cách nhúng những lệnh này vào trong một hợp đồng thông minh, các kẻ tấn công đã ngụy trang hoạt động của mình như là lưu lượng blockchain hợp pháp, khiến việc phát hiện trở nên khó khăn hơn. Đây là điều mà chúng ta chưa thấy trước đây.
Điều mới mẻ và khác biệt là việc sử dụng hợp đồng thông minh Ethereum để lưu trữ các URL chứa mã độc và tải xuống phần mềm độc hại giai đoạn hai.
$ETH
{spot}(ETHUSDT)