SlowMist: Популярный инструмен т Solana на GitHub скрывает ловушку для кражи криптовалюты
По данным Jinse Finance, команда безопасности SlowMist сообщила, что 2 июля жертва заявила, что накануне использовала размещённый на GitHub открытый проект zldp2002/solana-pumpfun-bot, после чего её криптоактивы были похищены. После анализа SlowMist выяснилось, что в этой атаке злоумышленник замаскировал вредоносный код под легитимный open-source проект (solana-pumpfun-bot), заманивая пользователей скачать и запустить его. Под предлогом повышения популярности проекта пользователи ничего не подозревая запускали Node.js-проект с вредоносными зависимостями, что приводило к утечке приватных ключей кошельков и краже активов. Вся цепочка атаки включала скоординированную работу нескольких аккаунтов GitHub, что расширяло охват распространения, повышало доверие и делало атаку крайне обманчивой. При этом данный тип атаки сочетает социальную инженерию с техническими методами, из-за чего даже внутри организаций полностью защититься от неё сложно. SlowMist рекомендует разработчикам и пользователям проявлять крайнюю осторожность с проектами на GitHub из неизвестных источников, особенно если они связаны с операциями с кошельками или приватными ключами. Если необходимо запускать или отлаживать такие проекты, рекомендуется делать это в изолированной среде на устройстве без чувствительных данных.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Основной контракт на нефть Brent коснулся отметки 99 долларов за баррель, снизившись на 1,29% за день.
Основной контракт на фьючерсы Brent только что достиг отметки 99.00 долларов за баррель, сейчас котируется по цене 99.00 долларов за баррель, снизившись на 1.29% за день.
Спотовая платина превысила отметку 1710 долларов за унцию.
Спотовая цена на платину только что преодолела отметку 1710.00 долларов за унцию, последняя цена составляет 1709.89 долларов за унцию, снижение за день — 0,86%. Основной фьючерс на платину на Nymex — последняя цена 1722.2 долларов за унцию, снижение за день — 0,09%.
Цены на нефть продолжают падать: рост экспорта из Персидского залива и снижение цен Саудовской Аравией свидетельству ют о более свободном предложении.
(1) После падения цен на нефть почти на 2% в понедельник, во вторник они продолжили снижение; увеличение экспорта нефти из Персидского залива и снижение цен со стороны Саудовской Аравии свидетельствуют о тенденции к насыщению рынка. (2) Brent опустился ниже 100 долларов за баррель, а West Texas Intermediate снизился до примерно 88 долларов. (3) Страны Персидского залива транспортируют больше нефти через Ормузский пролив; несмотря на сохраняющиеся риски, всё больше танкеров решаются воспользоваться этим спорным маршрутом. (4) Кувейт сообщил, что объём добычи сырой нефти восстановился примерно до 75% от уровня до конфликта; Ирак увеличивает аренду судов для транспортировки нефти через Ормузский пролив. (5) Тем временем Saudi Aramco снизила цену основного сорта Arabian Light для клиентов в Азии до минимального уровня за шесть лет, стремясь увеличить свою долю на рынке.
Член Совета Европейского центробанка Рейн: давление цен на энергоносители может сохраняться некоторое время
Член совета Европейского центрального банка Рейн заявил, что давление на цены на энергию может сохраниться в течение некоторого времени.
Цены на крипто
Далее
