แบ็กดอร์ใน VS Code ในโปรเจกต์ Solidity มุ่งเป้าไปที่ข้อมูลคริปโท
SlowMist ตรวจพบแบ็กดอร์ขโมยข้อมูลใน GitHub repository Hylance/sol-live ซึ่งนำเสนอว่าเป็นโปรเจกต์ฝึกสัมภาษณ์ด้าน Solidity โค้ดอันตรายถูกซ่อนไว้ในการตั้งค่า workspace ของ VS Code และอาจทำงานเมื่อผู้ใช้เลือกการกำหนดค่าเทอร์มินัลแบบกำหนดเองของโปรเจกต์ บน macOS และ Linux โค้ดจะดาวน์โหลดและเรียกใช้สคริปต์จากระยะไกล ส่วนการทำงานบน Windows ยังไม่ได้รับการยืนยัน เนื่องจากอาจมีข้อผิดพลาดเกี่ยวกับเครื่องหมายคำพูด
การวิเคราะห์โค้ดที่เก็บถาวรและเพย์โหลดที่ยังคงมีอยู่พบความสามารถในการรวบรวมฐานข้อมูลการเข้าสู่ระบบของเบราว์เซอร์และข้อมูลจากส่วนขยายกระเป๋าเงิน คัดลอกไฟล์ Keychain ของ macOS สแกนและอัปโหลดไฟล์ในเครื่อง เฝ้าติดตามเนื้อหาในคลิปบอร์ด และเรียกใช้คำสั่งผ่านช่องทางควบคุมจากระยะไกล ฟังก์ชันถอดรหัสรหัสผ่านเบราว์เซอร์ส่งคืนค่าว่าง และนักวิจัยยังไม่ได้ยืนยันว่ารหัสผ่าน วลีตั้งต้น หรือกุญแจส่วนตัวถูกถอดรหัสหรือถูกขโมย นอกจากนี้ พวกเขาไม่ได้เรียกใช้ตัวอย่างโค้ด และยังไม่ยืนยันว่ามีอุปกรณ์ของเหยื่อติดเชื้อหรือมีการขโมยข้อมูลออกไป
SlowMist แนะนำให้ผู้ใช้ที่เปิดใช้การตั้งค่าเทอร์มินัลอันตรายของโปรเจกต์ตรวจสอบอุปกรณ์ของตน และหากไม่สามารถตัดความเป็นไปได้ว่าข้อมูลถูกเปิดเผยได้ ให้ย้ายสินทรัพย์ในกระเป๋าเงินและเปลี่ยนข้อมูลรับรองผ่านอุปกรณ์ที่เชื่อถือได้ เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงด้านห่วงโซ่อุปทานซอฟต์แวร์สำหรับนักพัฒนาคริปโต โดยยังไม่มีการยืนยันว่าเพียงเปิด repository ก็ทำให้แบ็กดอร์ทำงาน
Neutral
รายงานระบุถึงความเสี่ยงด้านความปลอดภัยที่ร้ายแรงสำหรับนักพัฒนารายบุคคลและผู้ใช้คริปโทเคอร์เรนซี แต่ไม่ได้ยืนยันว่ามีการเจาะระบบในวงกว้างที่กระทบทั้งตลาด ไม่ได้ยืนยันจำนวนผู้เสียหายหรือการสูญเสียเงิน การวิเคราะห์อ้างอิงจากโค้ดที่เก็บถาวรและเพย์โหลดที่เก็บรักษาไว้ นักวิจัยไม่ได้เรียกใช้มัลแวร์ และไม่ได้ยืนยันว่าความลับของกระเป๋าเงินถูกถอดรหัสหรือถูกขโมย มีรายงานว่ารูทีนถอดรหัสรหัสผ่านเบราว์เซอร์คืนค่าเป็นค่าว่าง ซึ่งยิ่งจำกัดข้อกล่าวอ้างเกี่ยวกับสิ่งที่ผู้โจมตีได้รับจริง
ในระยะสั้น นักพัฒนาที่ได้รับผลกระทบอาจตรวจสอบบันทึกของอุปกรณ์ปลายทางและเครือข่าย เปลี่ยนข้อมูลรับรอง ย้ายกระเป๋าเงินโดยใช้อุปกรณ์ที่เชื่อถือได้ และเพิกถอนการอนุมัติสัญญาที่มีความเสี่ยง มาตรการป้องกันแบบเจาะจงเหล่านี้อาจทำให้ผู้ใช้คลังโค้ดที่ระบุหรือโครงการที่เกี่ยวข้องกังวลอยู่บ้าง แต่บทความไม่มีหลักฐานว่าการซื้อขายคริปโทเคอร์เรนซี การดำเนินงานของแพลตฟอร์มซื้อขาย หรือเครือข่ายบล็อกเชนได้รับผลกระทบในวงกว้าง การเปิดเผยกรณีมัลแวร์ที่มุ่งเป้าไปยังเครื่องมือพัฒนาและห่วงโซ่อุปทานในลักษณะคล้ายกัน โดยทั่วไปทำให้มีการตรวจสอบความปลอดภัยและเพิ่มความระมัดระวัง มากกว่าจะทำให้ราคาคริปโทเคอร์เรนซีหลักเปลี่ยนแปลงต่อเนื่อง เว้นแต่จะตามมาด้วยการขโมยสินทรัพย์ขนาดใหญ่ที่ได้รับการยืนยัน
ในระยะยาว เหตุการณ์นี้อาจกระตุ้นให้มีการตรวจสอบการตั้งค่า workspace ของ VS Code และการกำหนดค่าอื่น ๆ สำหรับนักพัฒนาอย่างเข้มงวดขึ้น รวมถึงปรับปรุงการสแกนมัลแวร์ในคลังโค้ด เทรดเดอร์ควรติดตามการติดมัลแวร์ที่ได้รับการยืนยัน สินทรัพย์ที่ถูกขโมย หรือแคมเปญที่ขยายวงกว้าง ก่อนจะมองว่าเหตุการณ์นี้เป็นปัจจัยขับเคลื่อนตลาด จากข้อมูลที่มี ผลกระทบที่เป็นไปได้มากที่สุดคือความกังวลด้านความปลอดภัยในวงจำกัด ไม่ใช่สัญญาณบ่งชี้ทิศทางราคาคริปโทเคอร์เรนซี