Пользователи Solana подверглись атаке с использованием вредоносных пакетов NPM, Закрытый ключ был украден, активы потеряны.

2025-08-04 07:26:59

Генерация тезисов в процессе

Пользователи Solana遭遇恶意NPM包攻击，Закрытый ключ被窃取导致资产损失

В начале июля 2025 года был раскрыт случай злонамеренной атаки на пользователей Solana. Злоумышленники, разместив на GitHub открытые проекты с вредоносными пакетами NPM, успешно украли закрытые ключи кошельков пользователей, что привело к краже криптоактивов.

Причиной инцидента стало то, что пользователь, использующий проект GitHub под названием "solana-pumpfun-bot", обнаружил кражу активов. Команда безопасности немедленно начала расследование и выявила несколько подозрительных моментов в данном проекте:

Запись обновлений проекта аномальна, все коммиты кода были сосредоточены на завершении в короткие сроки.
В зависимости проекта содержится подозрительный сторонний пакет под названием "crypto-layout-utils".
Этот подозрительный пакет был удалён с официального сайта NPM, и его версия отсутствует в официальных записях.

Дальнейший анализ показал, что злоумышленники изменили файл package-lock.json, направив ссылку для загрузки подозрительного пакета на архив в репозитории GitHub. Этот архив содержит сильно запутанный вредоносный код, основная функция которого заключается в сканировании чувствительных файлов на компьютере пользователя в поисках информации, связанной с закрытым ключом кошелька, и загрузке этой информации на сервер, контролируемый злоумышленниками.

Злоумышленники также использовали ряд методов для повышения доверия к проекту:

Контролируйте несколько аккаунтов GitHub для форка и ставления звезд проектам, искусственно увеличивая популярность проекта.
Используйте несколько аналогичных вредоносных пакетов, таких как "bs58-encrypt-utils".
После того как на официальном NPM были удалены подозрительные пакеты, продолжили распространять их, заменив ссылки для скачивания.

Этот способ атаки сочетает в себе социальную инженерию и технические средства, обладает высокой степенью обмана и вреда. Для предотвращения подобных атак рекомендуется разработчикам и пользователям:

Будьте крайне осторожны с проектами на GitHub с неизвестным источником, особенно с проектами, связанными с кошельками или Закрытый ключ.
Запускать и отлаживать незнакомый код в независимой среде без конфиденциальных данных.
Регулярно проверяйте зависимости проекта, чтобы убедиться, что используются официально одобренные версии.
Повышайте осведомленность о безопасности, не доверяйте легко проектам с высоким количеством Star и Fork.

Этот инцидент снова напоминает нам о том, что в децентрализованном мире с открытым исходным кодом личная безопасность и основные меры предосторожности имеют решающее значение. Атакующие постоянно обновляют свои методы, и пользователям также необходимо идти в ногу со временем и оставаться бдительными, чтобы обеспечить безопасность своих активов.

SOL4.27%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

15 Лайков