محققان امنیتی ساکت (Socket) هشدار داده‌اند که هکرها تلاش کرده‌اند یک بک‌دور (backdoor) خطرناک را در پکیج npm مربوط به پروتکل اینجکتیو (Injective) جاسازی کنند. این بدافزار با هدف دزدیدن کلیدهای خصوصی کیف‌پول‌های کاربران طراحی شده و اگر موفق می‌شد، می‌توانست خسارت جبران‌ناپذیری به توسعه‌دهندگان و برنامه‌هایی که از گردش کار کیف پول اینجکتیو استفاده می‌کنند، وارد کند. خوشبختانه این تهدید به موقع شناسایی و خنثی شد، اما داستان یک زنگ خطر جدی برای جامعه کریپتو است.
این نوع حملات در اکوسیستم وب۳ و دیفای (DeFi) رو به افزایش است و نشان می‌دهد هکرها چقدر حرفه‌ای و پیگیر شده‌اند. اگر این بک‌دور اجرا می‌شد، هکرها می‌توانستند به راحتی به دارایی‌های دیجیتال کاربران دسترسی پیدا کنند و تراکنش‌های مخرب انجام دهند. تیم اینجکتیو و محققان ساکت به همه توسعه‌دهندگان توصیه می‌کنند که در استفاده از پکیج‌های npm هوشیار باشند و همیشه از نرم‌افزارهای امنیتی معتبر استفاده کنند.
نظر کارشناسی: این حادثه نشان می‌دهد حملات به زیرساخت‌های کدنویسی مثل npm در حال افزایش است و امنیت زنجیره تامین نرم‌افزار (supply chain security) باید اولویت اول تیم‌های توسعه باشد. پیش‌بینی می‌شود که در ماه‌های آینده شاهد حملات مشابهی به پکیج‌های محبوب دیگر در اکوسیستم کازماس و اتریوم باشیم. توصیه می‌کنم کاربران همیشه از کیف پول‌های سخت‌افزاری و احراز هویت چندعاملی استفاده کنند تا خطر دزدیده شدن کلیدهای خصوصی به حداقل برسد.
منبع: Cointelegraph (مشاهده متن اصلی)
arzi.top/post/98
کپی شد!