暗号資産保有者注意！新しいマルウェアがETH、SOL、XRPウォレットを奪う

サイバーセキュリティーの研究者たちは、Ethereum、XRP、およびSolana暗号通貨の所有者を標的としたマルウェアの活動を暴露しました。攻撃は、 Atomic および Exodus ウォレットの所有者を標的として、開発者が無知でマルウェアを含むソフトウェア・パッケージをインストールすることで行われます。那らは、ウォレット所有者に何の兆候もなく、盗賊が所有するアドレスに暗号通貨を送信することができます。攻撃は、開発者がプロジェクトにマルウェアを含むノード・パッケージ・マネージャーのパッケージを無意識に含めることで始まります。例えば、「pdf-to-office」パッケージは、真正に見えるが、マルウェアのコードを隠蔽しています。このパッケージは、コンピューターにインストールされた暗号ウォレットを検索し、トランザクションを傍受するコードを注入し、金銭の盗みを可能にします。那らは、Ethereum、USDT、XRP、およびSolanaを含む複数の主要暗号通貨でのトランザクションを逸脱することができます。これは、暗号通貨ユーザーに対するソフトウェア・サプライ・チェーン・アタックのエスカレーションであり、セキュリティ・ツールからの回避のための複雑な技術を使用しています。那らの影響は、ウォレット・インターフェース上では正常に見えるトランザクションであり、ユーザーには何の警告の兆候もないため、壊滅的です。コードは、base64 エンコーディングを使用して、有効な受信者アドレスを攻撃者が制御するアドレスに置き換え、ハッカーがデジタル・アセットを盗むことができます。暗号通貨ユーザーと開発者は、トランザクション・アドレスの検証と暗号通貨関連プロジェクトでのパッケージのセキュリティを二重に確認することを強く推奨されます。