Kryptovaluta-tegnebogstømmer rammer Ethereum-udvikler
En kerneudvikler fra Ethereum, Zak Cole, har meldt, at han blev ramt af en kryptovaluta-tegnebogstømmer, der var knyttet til en ondsindet kodeassistent. Dette understreger, hvordan selv erfarne udviklere kan blive fanget af stadig mere raffinerede svindelnumre.
Angrebet og konsekvenserne
Cole blev offer for en ondsindet kunstig intelligens-udvidelse fra Cursor AI, som gav angriberen adgang til hans hot wallet i tre dage, før midlerne blev tømt. Dette fremgik af et indlæg, han delte på X tirsdag.
Udvikleren installerede “contractshark.solidity-lang”, som så legitim ud med et professionelt ikon, beskrivende tekst og mere end 54.000 downloads, men den eksfiltrerede stille hans private nøgle. Plugin’et “læste min .env-fil” og sendte nøglen til en angribers server, hvilket gav adgang til hans hot wallet i tre dage, før midlerne blev tømt søndag.
“I mere end 10 år har jeg aldrig mistet en eneste wei til hackere. Så skyndte jeg mig at sende en kontrakt sidste uge,” sagde Cole og tilføjede, at tabet var begrænset til “et par hundrede” dollars i Ether, fordi han bruger små, projekt-segregerede hot wallets til test og opbevarer sine primære beholdninger på hardware-enheder.
Truslen fra tegnebogstømmere
Tegnebogstømmere – malware designet til at stjæle digitale aktiver – udgør en voksende trussel mod kryptovaluta-investorer. I september 2024 stjal en tegnebogstømmer, der var forklædt som WalletConnect Protocol, over 70.000 dollars værd af digitale aktiver fra investorer efter at have været tilgængelig på Google Play-butikken i over fem måneder.
Sikkerhedsanbefalinger
Ad-udvidelser bliver en “større angrebsvektor” for kryptoudviklere. Ondsindede VS Code-udvidelser bliver en “større angrebsvektor, der bruger falske udgivere og typosquatting til at stjæle private nøgler,” ifølge Hakan Unal, senior sikkerhedsoperationsleder hos blockchain-sikkerhedsfirmaet Cyvers.
“Udviklere bør vurdere udvidelser, undgå at gemme hemmeligheder i klar tekst eller .env-filer, bruge hardware wallets og udvikle i isolerede miljøer.”
Tilgængelighed af kryptovaluta-tømmere
I mellemtiden bliver kryptovaluta-tømmere endnu mere tilgængelige for svindlere. En rapport fra 22. april fra kryptoforensning og compliance-firmaet AMLBot afslørede, at disse tømmere sælges som en software-as-a-service-model, hvilket gør det muligt for svindlere at leje dem for så lidt som 100 USD, rapporterede Cointelegraph.
