加密駭客現正利用Ethereum智能合約來隱藏惡意軟體載荷
Ethereum 已成為最新的軟體供應鏈攻擊前線。
ReversingLabs 的研究人員本週早些時候發現了兩個惡意的 NPM 套件，這些套件利用 Ethereum 智能合約來隱藏惡意程式碼，使惡意軟體能夠繞過傳統的安全檢查。
NPM 是 Node.js 執行環境的套件管理器，被認為是全球最大的軟體註冊庫，開發者可以在此存取與分享貢獻於數百萬軟體程式的程式碼。
這兩個套件，“colortoolsv2” 和 “mimelib2”，於七月上傳至廣泛使用的 Node Package Manager 儲存庫。它們乍看之下像是簡單的工具，但實際上卻利用 Ethereum 區塊鏈來獲取隱藏的 URL，這些 URL 會引導受感染系統下載第二階段的惡意軟體。
透過將這些指令嵌入智能合約中，攻擊者將其行為偽裝成合法的區塊鏈流量，進一步增加了偵測的難度。
“這是我們之前未曾見過的情況，”ReversingLabs 的研究員 Lucija Valentić 在報告中表示。“這凸顯了惡意行為者針對開源儲存庫和開發者，快速演進的偵測規避策略。”
這種技術建立在舊有的攻擊手法之上。過去的攻擊曾利用 GitHub Gists、Google Drive 或 OneDrive 等受信任的服務來託管惡意連結。如今，攻擊者改為利用 Ethereum 智能合約，為本已危險的供應鏈攻擊手法增添了加密貨幣的色彩。
這起事件屬於更大規模行動的一部分。ReversingLabs 發現這些套件與假冒的 GitHub 儲存庫有關，這些儲存庫偽裝成 cryptocurrency trading bot。這些儲存庫充斥著偽造的提交紀錄、虛假的用戶帳號以及膨脹的星標數量，以營造出合法的假象。
拉取這些程式碼的開發者，可能在毫無察覺的情況下導入了惡意軟體。
開源加密工具中的供應鏈風險並非新鮮事。去年，研究人員就曾發現超過 20 起針對開發者、利用 npm 與 PyPI 等儲存庫發動的惡意攻擊行動。
許多攻擊的目標是竊取錢包憑證或安裝加密挖礦程式。但利用 Ethereum 智能合約作為傳遞機制，顯示對手正迅速適應，融入區塊鏈生態系統。
對開發者而言，值得注意的是，熱門提交或活躍維護者都可能是偽造的，即使看似無害的套件也可能暗藏惡意載荷。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
美股錯過了眼前的「好消息」？盈利預期罕見上調，策略師：基本面強得「不像真的」
Seaport Research Partners認為，美股正面臨企業盈利與股價表現的明顯背離：第二季盈利強勁，分析師預期持續上修，但高利率與盈利持續性的擔憂壓抑估值，工業、交通運輸等板塊可能存在錯價機會。不過，如果聯準會重新釋放升息信號，短期內仍可能對股市帶來壓力。
美國中選在即，華爾街押注國會分裂，市場或迎來溫和喘息？
美國中期選舉臨近，華爾街普遍押注民主黨奪回眾議院、共和黨守住參議院的「分裂國會」格局，認為這將限制激進政策、緩解不確定性。歷史數據顯示，自1950年以來，共和黨總統任內出現分裂國會時，美股年均漲幅達13.7%，高於共和黨或民主黨單獨掌控國會時的8.3%和4.9%。若選舉結果偏離預期，市場仍可能劇烈波動。
美股知名投資人Eric Jackson加入盛大科技（SDA.US）顧問委員會 協助公司國際化戰略與投資者關係建設
EMJ Capital 創始人、知名科技投資人 Eric Jackson 正式加入公司顧問委員會。
AI推理時代「光互連」需求爆棚！「站在光裡」的Lumentum (LITE.US)搶跑NPO、擴容OCS 迎接盈利躍升時刻
從底層工程角度來看，光互連需求的增長來自更多計算節點之間更頻繁、更嚴格的數據交換：混合專家模型（MoE）的專家並行需要跨GPU分發和彙總數據；預填充與解碼分離（Prefill–Decode Disaggregation）需要傳輸鍵值快取（KV Cache）；複雜智能體工作流增加模型調用、工具執行和數據訪問的併發量。
加密貨幣價格
更多
