آیا توسعه دهندگان اتریوم توسط کد مخرب کلاهبرداران فریب خورده اند؟

مانند هر صنعت جوانی که ارزش قابل توجهی دارد، صنعت کریپتو مملو از بازیگران بدی است که به دنبال به دست آوردن سهمی از ارزش برای خود به بهای هزینه دیگران هستند. در طول سال‌ها، این بازیگران بد طیف گسترده‌ای از تاکتیک‌ها را به کار گرفته‌اند، از طرح‌های مهندسی اجتماعی پیچیده گرفته تا گلدان‌های عسل ساده، که لازم است شرکت‌کنندگان در صنعت همیشه هوشیار باشند.

در آخرین نمونه، به نظر می رسد این بازیگران بد رویکرد منحصر به فردی برای هدف قرار دادن پروژه های رمزنگاری با یک پسوند مخرب دارند.

یک پسوند کد Wild VS ظاهر می شود

کلاهبرداران پروژه های اتریوم را با پسوند جعلی برای توسعه دهندگان هدف قرار می دهند. تاجر کریپتو "Sagey" اولین کسی بود که در روز چهارشنبه، 2 اکتبر هشدار داد که این ترفند را به صدا درآورد. Sagey هشدار داد که کلاهبرداران یک برنامه افزودنی بالقوه مخرب Solidity Microsoft VS Code به نام "Solidity for Ethereum Language" راه اندازی کرده اند.

"banteg" توسعه‌دهنده Lead Yearn Finance شک Sagey را تأیید کرد و ادعا کرد که برنامه افزودنی برای دانلود کد مخرب بلافاصله پس از فعال‌سازی ساخته شده است.

در حالی که مشخص نیست این محموله مخرب قصد دارد چه کاری انجام دهد، Sagey حدس زده است که می‌تواند پروژه‌هایی را که توسعه‌دهندگان ناآگاه روی آن کار می‌کنند به خطر بیاندازد و منجر به از دست دادن کاربر شود.

توسعه دهندگان قبلا فریب خورده اند؟

این اپلیکیشن که ادعا می‌کند از بنیاد اتریوم است، ادعا می‌کند که پس از انتشار در ۲۴ ساعت گذشته، بیش از ۱.۷ میلیون بار دانلود و امتیاز پنج ستاره دارد. با این حال، banteg پیشنهاد کرده است که این بارگیری‌ها احتمالاً از ربات‌ها هستند، زیرا کلاهبرداران به دنبال متقاعد کردن توسعه‌دهندگان ناآگاه هستند که این یک افزونه بسیار مورد استفاده است.

در زمان نگارش این مقاله، مشخص نیست که آیا توسعه‌دهندگان یا DApps تحت تأثیر قرار گرفته‌اند یا خیر-banteg از توسعه‌دهندگانی که ممکن است برنامه افزودنی را دانلود کرده باشند، خواست تا آن را حذف و گزارش کنند.

چه کسی در معرض خطر است؟

به گفته banteg، به نظر می رسد که افزونه مخرب VS Code در حال حاضر فقط کاربران ویندوز را هدف قرار داده است. هنوز مشخص نیست که آیا توسعه دهندگان افزونه های مشابهی را با هدف قرار دادن سایر اکوسیستم ها و سیستم عامل ها راه اندازی کرده اند یا خیر.

با این حال، همانطور که توسط Sagey مشخص شده است، برای به خطر انداختن بالقوه کل پروژه فقط یک نظارت جزئی لازم است.

چگونه ایمن بمانیم

اکسپلویت های مبتنی بر افزونه چیز جدیدی در فضای کریپتو نیست. در حالی که اکسپلویت اخیر عمدتاً توسعه دهندگان را هدف قرار می دهد، حوادثی وجود دارد که کاربران مستقیماً هدف قرار گرفته اند. در ژوئن 2024، یکی از کاربران Binance فاش کرد که یک میلیون دلار به دلیل یک برنامه افزودنی مخرب کروم به نام "Aggr" از دست داده است.

اکسپلویت های مبتنی بر افزونه به عنوان یک بردار برای اکسپلویت ها ظاهر می شوند، زیرا معمولاً به صورت دستی برای بدافزار تأیید نمی شوند. در حالی که کاربران می توانند کد برنامه افزودنی را به صورت دستی تأیید کنند، معمولاً به تخصص و زمان زیادی نیاز دارد. با این حال، اقدامات روزمره ای وجود دارد که کاربران می توانند برای به حداقل رساندن احتمال قربانی شدن در این نوع کلاهبرداری ها انجام دهند. نکات زیر را ببینید:

برنامه های افزودنی را فقط از ناشران معروف با جوامع کاربری بزرگ دانلود کنید.

مجوزها را بررسی کنید تا مطمئن شوید که برنامه‌های افزودنی داده‌های غیرمرتبط با عملکرد خود را درخواست نمی‌کنند.

مراقب برنامه های افزودنی جدید و تایید نشده باشید.

استفاده از یک اسکنر بدافزار معتبر را در نظر بگیرید.

هیچ مدرکی وجود ندارد که نشان دهد هر برنامه DA تحت تأثیر برنامه افزودنی مخرب قرار گرفته است.

هنوز مشخص نیست که این بدافزار قصد دارد چه کاری انجام دهد.

چرا این موضوع مهم است

برنامه افزودنی مخرب می تواند چندین DApp و میلیون ها دلار از دارایی های سرمایه گذار را در معرض خطر قرار دهد.

منبع: دیلی کوین