(1).png)
慢霧 揭露，GitHub 平臺上廣泛使用的開源項目“Solana-pumpfun-bot”含有從用戶錢包中竊取加密貨幣的代碼。
調(diào)查始于2025年7月2日，一名受害者聯(lián)系慢霧安全團隊，尋求幫助分析其錢包資產(chǎn)被盜的原因。
此次事件的起因是他前一天利用托管在GitHub上的一個開源項目，導(dǎo)致加密資產(chǎn)被盜。SlowMist聲明被盜資金正在轉(zhuǎn)移到 FixedFloat 交易所。
為了實施攻擊，黑客偽裝成官方開源項目 (solana-pumpfun-bot)，誘騙用戶下載并運行惡意代碼。調(diào)查過程中發(fā)現(xiàn)，一個名為“crypto-layout-utils”的可疑依賴包已從官方 NPM 源中刪除。
黑客隨后上傳了該軟件的惡意版本來代替原始下載URL。它在受害者的電腦上搜索與錢包相關(guān)的文件后，將敏感數(shù)據(jù)發(fā)送到攻擊者控制的服務(wù)器。
調(diào)查還發(fā)現(xiàn)，該項目作者涉嫌控制多個 GitHub 賬戶。這些賬戶被用于 fork 惡意項目、分發(fā)惡意程序以及人為抬高項目知名度。我們還發(fā)現(xiàn)了多個存在類似惡意行為的 fork 項目，其中一些使用了另一個惡意軟件包“bs58-encrypt-utils”。
整個攻擊鏈涉及多個 GitHub 賬戶協(xié)同運作，擴大了傳播范圍，增強了可信度，且極具欺騙性。同時，此次攻擊同時運用了社會工程學(xué)和技術(shù)手段，在組織內(nèi)部難以完全防御。
該惡意活動被認為始于 2025 年 6 月 12 日。此時攻擊者創(chuàng)建了惡意軟件包“bs58-encrypt-utils”。
加密黑客攻擊并沒有取得太大進展，只是變得更加狡猾
Slowmist 表示，加密貨幣黑客攻擊技術(shù)雖然沒有太大進步，但手段卻更加狡猾。Slowmist 的運營主管 Lisa 表示，說在該公司第二季度 MistTrack 被盜資金分析報告中，盡管黑客技術(shù)沒有取得進展，但詐騙行為已經(jīng)變得更加成熟.
有一個上升在虛假瀏覽器擴展、被篡改的硬件錢包和社會工程攻擊中。“我們看到了從純粹的鏈上攻擊到鏈下入口點的明顯轉(zhuǎn)變——瀏覽器擴展、社交媒體帳戶、身份驗證流程和用戶行為都成為常見的攻擊面，”麗莎說道。
例如，攻擊者會引導(dǎo)用戶訪問 Notion 或 Zoom 等知名且常用的網(wǎng)站。當(dāng)用戶嘗試從這些官方網(wǎng)站下載軟件時，所下載的文件已被惡意替換。
另一種方式是黑客向用戶發(fā)送一個被入侵的冷錢包。他們會告訴受害者，他們在“抽獎”中贏得了一個免費設(shè)備，或者告訴他們現(xiàn)有的設(shè)備已被入侵，需要轉(zhuǎn)移資產(chǎn)。更妙的是，黑客還會植入虛假網(wǎng)站。
最后的打擊通常是操縱。攻擊者知道，像‘檢測到風(fēng)險簽名’這樣的短語會引發(fā)恐慌，促使用戶采取草率的行動。一旦觸發(fā)這種情緒狀態(tài)，就更容易操縱他們做出通常不會做的事情——比如點擊鏈接或分享敏感信息。麗莎說道。
其他攻擊則利用了黑客手段EIP-7702，該功能已添加到最新版本的以太坊 Pectra 中。另一次攻擊接管了多個微信用戶的賬戶，并將其作為攻擊目標(biāo)。根據(jù) SlowMist 的數(shù)據(jù)，以太坊在 2025 年上半年的安全損失在所有生態(tài)系統(tǒng)中位居榜首，DeFi 平臺損失約 4.7 億美元。
Cryptopolitan Academy：即將推出 - 2025 年利用 DeFi 賺取被動收入的新方式。了解更多
贊
.png)
107
收藏
