Kryptovaluutta-hyökkäykset ja niiden uhrit
Yksi Ethereum-ydinkehittäjistä, Zak Cole, kertoi joutuneensa kryptolompakon tyhjentäjän uhriksi, mikä korostaa, kuinka jopa kokeneet kehittäjät voivat luisua yhä hienostuneempien huijausten ansaan. Cole joutui haitallisen tekoälylaajennuksen uhriksi Cursor AI:sta, joka mahdollisti hyökkääjän pääsyn hänen kuumaan lompakkoonsa kolmeksi päiväksi ennen varojen tyhjentämistä.
Kehittäjä oli asentanut ”contractshark.solidity-lang” -laajennuksen, joka näytti lailliselta ammattimaisella ikonilla, kuvaavalla tekstillä ja yli 54 000 latauksella, mutta se salaa varasti hänen yksityisen avaimensa.
Laajennus ”luki .env-tiedostoni” ja lähetti avaimen hyökkääjän palvelimelle, mikä antoi pääsyn kuumaan lompakkoon kolmeksi päiväksi ennen kuin varat tyhjennettiin sunnuntaina. Cole sanoi:
”Yli 10 vuoden aikana en ole koskaan menettänyt yhtään wei’tä hakkerille. Sitten kiirehdin julkaisemaan sopimuksen viime viikolla.”
Hän lisäsi, että menetys rajoittui ”muutamaan sataan” dollariin Etherissä, koska hän käyttää pieniä, projektikohtaisia kuumia lompakoita testaukseen ja pitää pääasialliset varat laitteistolompakoissa.
Tyhjentäjät ja niiden uhka
Lompakon tyhjentäjät – haittaohjelmat, jotka on suunniteltu varastamaan digitaalisia omaisuuksia – ovat kasvava uhka kryptovaluutta-investoijille. Syyskuussa 2024 lompakon tyhjentäjä, joka naamioitui WalletConnect-protokollaksi, varasti yli 70 000 dollarin arvosta digitaalisia omaisuuksia sijoittajilta oltuaan aktiivisena Google Play -kaupassa yli viisi kuukautta.
Turvallisuusvinkit kehittäjille
Mainos: Aloita kryptomatkasi Coinbase:lla! Liity miljooniin ympäri maailmaa, jotka luottavat Coinbaseen sijoittaakseen, käyttäakseen, säästääkseen ja ansaitakseen kryptoa turvallisesti. Osta Bitcoinia, Ethereumia ja muuta vaivattomasti!
Haitalliset VS Code -laajennukset ovat muuttumassa ”merkittäväksi hyökkäysvektoriksi”, käyttäen väärennettyjä julkaisijoita ja kirjoitusvirheitä yksityisten avaimien varastamiseen, sanoi Hakan Unal, blockchain-turvallisuusyritys Cyversin vanhempi turvallisuusoperaatioiden johtaja. Hän neuvoo:
”Rakentajien tulisi arvioida laajennuksia, välttää salaisuuksien tallentamista selkokieliseen tekstiin tai .env-tiedostoon, käyttää laitteistolompakoita ja kehittää eristyksissä olevissa ympäristöissä.”
Samaan aikaan kryptotyhjentäjät ovat yhä helpommin saatavilla huijareille. Huhtikuun 22. päivän raportti kryptoforensiikan ja vaatimustenmukaisuuden yritykseltä AMLBot paljasti, että näitä tyhjentäjiä myydään ohjelmistona palveluna -mallina, mikä mahdollistaa huijareiden vuokrata niitä jopa 100 dollarilla USD.
