SlowMist ja Avoimen Lähdekoodin Turvallisuus
SlowMistin turvallisuustiimin mukaan 2. heinäkuuta uhri ilmoitti käyttäneensä avointa lähdekoodia olevaa projektia, joka on isännöity GitHubissa, nimeltään zldp2002/solana-pumpfun-bot. Tämän jälkeen hänen salatut varansa varastettiin.
Hyökkäyksen Analyysi
SlowMistin analyysin mukaan hyökkääjä sai käyttäjät lataamaan ja suorittamaan haitallista koodia naamioitumalla lailliseksi avoimen lähdekoodin projektiksi (solana-pumpfun-bot). Projektin suosion hyödyntäminen johti siihen, että käyttäjä suoritti Node.js-projektin haitallisilla riippuvuuksilla ilman mitään suojausta, mikä johti lompakon yksityisten avainten vuotamiseen ja varojen varastamiseen.
Koko hyökkäysketju sisältää useita GitHub-tilejä, jotka toimivat koordinoidusti, mikä laajentaa leviämisaluetta, lisää uskottavuutta ja on äärimmäisen harhaanjohtavaa.
Suositukset Kehittäjille ja Käyttäjille
Tällaiset hyökkäykset hyödyntävät sosiaalista manipulointia ja teknisiä keinoja, ja niiden täydellinen torjuminen organisaatiossa on haastavaa. SlowMist suosittelee, että kehittäjät ja käyttäjät ovat erittäin varovaisia tuntemattomasta alkuperästä olevien GitHub-projektien suhteen, erityisesti lompakko- tai yksityisavaintoimintojen osalta.
Jos sinun on pakko suorittaa ja virittää, suositellaan tekemään se eristyksissä olevassa koneympäristössä ilman arkaluontoisia tietoja.
