Solidity projesindeki VS Code arka kapısı kripto verilerini hedef alıyor
SlowMist, Solidity mülakatlarına hazırlık projesi olarak sunulan GitHub deposu Hylance/sol-live içinde veri çalan bir arka kapı buldu. Kötü amaçlı kod, VS Code çalışma alanı ayarlarına gizlenmiş durumda ve kullanıcılar projenin özel terminal yapılandırmasını seçtiğinde çalışabiliyor. macOS ve Linux'ta uzaktaki bir betiği indirip çalıştırıyor; olası bir tırnak işareti hatası nedeniyle Windows'ta çalıştığı doğrulanmadı.
Arşivlenmiş kodun ve korunan yüklerin analizi; tarayıcı giriş veritabanlarını ve cüzdan uzantısı verilerini toplama, macOS Keychain dosyalarını kopyalama, yerel dosyaları tarayıp yükleme, pano içeriğini izleme ve uzaktan kontrol kanalı üzerinden komut çalıştırma yeteneklerini ortaya çıkardı. Tarayıcı parolalarını çözme işlevi boş bir değer döndürüyor; araştırmacılar parolaların, kurtarma ifadelerinin veya özel anahtarların çözüldüğünü ya da çalındığını doğrulamadı. Ayrıca örneği çalıştırmadılar ve kurbanların cihazlarında enfeksiyon veya veri sızıntısı olduğunu teyit etmediler.
SlowMist, projenin kötü amaçlı terminal yapılandırmasını çalıştıran kullanıcılara cihazlarını incelemelerini ve olası bir veri ihlali ihtimali elenemiyorsa cüzdan varlıklarını taşımalarını, kimlik bilgilerini de güvenilir bir cihaz kullanarak değiştirmelerini öneriyor. Olay, kripto geliştiricileri açısından yazılım tedarik zinciri riskini gözler önüne seriyor: depoyu yalnızca açmanın arka kapıyı tetiklediği doğrulanmış değil.
Neutral
Rapor, bireysel geliştiriciler ve kripto kullanıcıları için ciddi bir güvenlik riskine işaret ediyor; ancak piyasa genelinde bir ihlalin yaşandığını, mağdur sayısını veya doğrulanmış bir fon kaybını ortaya koymuyor. Analiz, arşivlenmiş kodlara ve saklanan payload’lara dayanıyor; araştırmacılar kötü amaçlı yazılımı çalıştırmadı ve cüzdan sırlarının şifresinin çözüldüğünü ya da çalındığını doğrulamadı. Bildirildiğine göre tarayıcı parolalarını çözme yordamı boş değer döndürüyor; bu da saldırganların gerçekte ne elde ettiği yönündeki iddiaları daha da sınırlıyor.
Kısa vadede etkilenen geliştiriciler uç nokta ve ağ günlüklerini inceleyebilir, kimlik bilgilerini değiştirebilir, cüzdanlarını güvenilir cihazlar üzerinden taşıyabilir ve riskli sözleşme izinlerini iptal edebilir. Bu hedefli önlemler, adı geçen depoyu veya ilgili projeleri kullananlar arasında sınırlı bir endişe yaratabilir; ancak makale, kripto işlemleri, borsa operasyonları veya blokzincir ağlarında daha geniş çaplı bir aksaklığa ilişkin kanıt sunmuyor. Geliştirici araçlarını ve tedarik zincirini hedef alan benzer kötü amaçlı yazılım ifşaları, doğrulanmış ve büyük ölçekli varlık hırsızlıklarıyla takip edilmedikleri sürece, büyük kripto paraların fiyatlarında kalıcı değişikliklerden ziyade genellikle güvenlik kontrollerine ve daha temkinli davranılmasına yol açtı.
Uzun vadede bu olay, VS Code çalışma alanı ayarlarının ve diğer geliştirici yapılandırmalarının daha sıkı incelenmesini ve depolarda daha iyi kötü amaçlı yazılım taraması yapılmasını teşvik edebilir. Yatırımcılar, bunu bir piyasa katalizörü olarak değerlendirmeden önce doğrulanmış bulaşmaları, çalınan varlıkları veya daha geniş çaplı kampanyaları izlemelidir. Mevcut bilgilere göre muhtemel etki, kripto para fiyatları için yön belirten bir sinyalden ziyade sınırlı bir güvenlik endişesidir.