Solidity жобасындағы VS Code бэкдоры криптовалюта деректерін нысанаға алады
SlowMist Solidity бойынша сұхбатқа дайындық жобасы ретінде ұсынылған GitHub-тағы Hylance/sol-live репозиторийінен деректерді ұрлайтын бэкдорды анықтады. Зиянды код VS Code жұмыс кеңістігінің баптауларына жасырылған және пайдаланушылар жобаның арнайы терминал конфигурациясын таңдағанда іске қосылуы мүмкін. macOS пен Linux жүйелерінде ол қашықтағы скриптті жүктеп алып, орындайды; Windows жүйесінде іске қосылатыны ықтимал тырнақша қатесіне байланысты расталған жоқ.
Мұрағатталған код пен сақталған пайдалы жүктемелерді талдау браузерлердегі кіру деректерінің базалары мен әмиян кеңейтімдерінің деректерін жинау, macOS Keychain файлдарын көшіру, жергілікті файлдарды сканерлеп, жүктеп жіберу, алмасу буферінің мазмұнын бақылау және қашықтан басқару арнасы арқылы командаларды орындау мүмкіндіктерін анықтады. Браузер құпиясөздерін шешу функциясы бос мән қайтарады; зерттеушілер құпиясөздердің, seed-фразалардың немесе жеке кілттердің шешілгенін не ұрланғанын растаған жоқ. Олар үлгіні іске қосқан жоқ және құрбандардың құрылғыларына вирус жұққанын немесе олардан деректердің сыртқа шығарылғанын да растаған жоқ.
SlowMist жобаның зиянды терминал конфигурациясын іске қосқан пайдаланушыларға құрылғыларын тексеруді, ал деректердің әшкерелену ықтималдығын жоққа шығару мүмкін болмаса, әмияндағы активтерді басқа жерге аударып, сенімді құрылғы арқылы тіркелгі деректерін өзгертуді ұсынады. Бұл оқиға криптожоба әзірлеушілері үшін бағдарламалық жасақтаманы жеткізу тізбегіндегі тәуекелдерді көрсетеді: репозиторийді жай ғана ашу бэкдорды іске қосатыны расталған жоқ.
Neutral
Есеп жеке әзірлеушілер мен криптовалюта пайдаланушылары үшін елеулі қауіпсіздік қатерін көрсетеді, бірақ бүкіл нарықты қамтыған бұзушылық болғанын дәлелдемейді, сондай-ақ зардап шеккендер санын немесе қаражаттың жоғалғанын растамайды. Талдау мұрағатталған код пен сақталған пайдалы жүктемелерге негізделген; зерттеушілер зиянды бағдарламаны іске қоспаған және әмиян құпияларының шифры ашылғанын немесе ұрланғанын растаған жоқ. Мәлімет бойынша, браузер құпиясөздерін шифрдан ашу рәсімі бос мән қайтарады, бұл шабуылдаушылардың нақты не алғаны туралы тұжырымдарды одан әрі шектейді.
Қысқа мерзімде зардап шеккен әзірлеушілер соңғы құрылғылар мен желі журналдарын тексеріп, тіркелгі деректерін ауыстыра алады, сенімді құрылғыларды пайдаланып әмияндарын көшіре алады және қауіпті келісімшарттарға берілген рұқсаттарды қайтарып ала алады. Мұндай нысаналы сақтық шаралары аталған репозиторийді немесе онымен байланысты жобаларды пайдаланушылардың арасында аздаған алаңдаушылық туғызуы мүмкін, бірақ мақалада криптовалюта саудасына, биржалардың жұмысына немесе блокчейн желілеріне кең ауқымды кедергі келтірілгеніне дәлел жоқ. Әзірлеу құралдары мен жеткізу тізбегіне бағытталған зиянды бағдарламалар туралы осыған ұқсас жарияланымдар, әдетте, қауіпсіздікті тексеруге және сақтықты күшейтуге түрткі болған; расталған ауқымды актив ұрлығы болмаса, негізгі криптовалюталар бағасының ұзақ уақытқа өзгеруіне әкелмеген.
Ұзақ мерзімді перспективада бұл оқиға VS Code жұмыс кеңістігінің параметрлері мен әзірлеушілердің басқа конфигурацияларын қатаңырақ тексеруге, сондай-ақ репозиторийлерде зиянды бағдарламаларды жақсырақ сканерлеуге түрткі болуы мүмкін. Трейдерлер мұны нарыққа әсер ететін фактор деп санамас бұрын расталған жұқтыру жағдайларын, ұрланған активтерді немесе ауқымы кеңірек науқандарды бақылағаны жөн. Қолда бар ақпаратқа сүйенсек, ықтимал әсері — криптовалюта бағаларының бағытын көрсететін белгі емес, ауқымы шектеулі қауіпсіздік мәселесі.