"Attenzione agli Sviluppatori di Criptovalute: Un'Espansione Malevola Minaccia la Sicurezza della Blockchain"

Giorno: 03 ottobre 2024 | Ora: 10:37 Recenti notizie riportano che un ricercatore di criptovalute, @LehmannLorenz, ha quasi subito un'intrusione nel suo computer a causa di un'estensione malevola. Questa estensione, sviluppata da un autore non verificato, ha ottenuto ben 1,7 milioni di download in un solo giorno, superando qualsiasi altra estensione, e ha ricevuto una valutazione perfetta di 5 stelle. Sebbene il contenuto sembrasse normale dopo il download, un file di script confuso chiamato "extension.js" veniva eseguito durante l'installazione. Gli errori nei log indicano che l'attacco si basava sull'esecuzione di PowerShell, operando interamente in memoria e non lasciando tracce sul disco. In risposta a questo evento, l'esperto di sicurezza SlowMist ha avvertito che si tratta di un attacco alla catena di fornitura che colpisce gli sviluppatori di contratti intelligenti in Solidity, raccomandando di isolare l'ambiente di sviluppo e adottare il principio del "minimo necessario" per le installazioni. https://www.panewslab.com/zh/sqarticledetails/v33pnku8.html