Под угрозой разработчики приложений на Эфириуме с операционными системами Windows, macOS и Linux. Злоумышленники использовали смарт-контракты Эфириума для управления программой, распространявшейся через скомпрометированные аккаунты Swarm. После установки зараженного релиза программа загружала и исполняла вредоносный JavaScript-код, связываясь с инфраструктурой, контролируемой хакерами.
Хакеры использовали смарт-контракт Эфириума как децентрализованное хранилище конфигураций для управления своими операциями. Неизвестные могли удаленно изменять адреса серверов, не выпуская новых зараженных версий ПО, что затрудняло их обнаружение и блокировку, рассказали представители SlowMist. Аналитики SlowMist связали этот смарт-контракт с предыдущими хакерскими решениями SleepyDuck и EtherDuck, которые были нацелены на разработчиков через расширения в маркетплейсе Open VSX. Это почерк одних и тех же хакеров, уверены блокчейн-эксперты.
SlowMist рекомендует удалить скомпрометированные версии Swarm и установить проверенную чистую версию 13.2.0. Пользователям Swarm Desktop версии v0.56.2 нужно обновиться до безопасной версии v0.56.3. Точное число пострадавших и финансовые потери не установлены. Однако инцидент показал, что скомпрометировав аккаунты разработчиков, хакеры могут получить несанкционированный доступ к целой экосистеме Эфириума и подвергнуть пользователей риску кражи криптоактивов.
Недавно аналитики SlowMist обнаружили зараженную программу, распространяемую под видом взломанной версии платного тарифного плана платформы анализа рынков TradingView Premium. Инфостилер крадет конфиденциальные данные пользователей и пароли от криптокошельков.
