WordPress 惡意軟體濫用 20 個以太坊 RPC 閘道

Sucuri 研究人員發現一種名為 SC 的持續性 WordPress 惡意軟體，利用約 20 個公開的 Ethereum RPC 閘道進行命令與控制通訊。多個端點讓惡意軟體在其中一個供應商遭封鎖時切換至其他供應商，消除單一故障點，讓 WordPress 惡意軟體更難被阻斷。 這場攻擊活動也具備自我修復能力。在至少八個位置發現惡意負載，包括外掛、佈景主題、資料庫和伺服器環境。即使清除不完整，只要有一個副本存留，就能恢復感染。惡意軟體會收集網站和 WordPress 資料，可以竊取管理員工作階段權杖、停用安全工具，並注入 JavaScript，在電子商務結帳時擷取支付卡資料。 這起事件顯示，合法的 Ethereum 基礎設施可以在不危害 Ethereum 網路的情況下遭到濫用。這主要是網路安全威脅，而不是直接影響 ETH 市場的事件。交易者應留意安全公司、RPC 提供者和 Ethereum 生態系統專案的回應；與加密貨幣相關的網站則應檢查 RPC 流量、輪換管理員憑證，並進行全面的惡意軟體掃描。