Kryptovalutautvecklare drabbad av skadligt AI-tillägg
En kärnutvecklare för Ethereum har rapporterat att hans kryptovaluta plånbok har blivit tömd på grund av ett skadligt AI-tillägg, vilket understryker att även erfarna utvecklare kan bli offer för allt mer sofistikerade bedrägerier. Utvecklaren Zak Cole blev drabbad av ett illvilligt tillägg från Cursor AI, vilket gav angriparen tillgång till hans heta plånbok i tre dagar innan medlen tömdes, enligt ett inlägg på X i tisdags.
Detaljer om attacken
Cole installerade ”contractshark.solidity-lang”, som verkade legitimt med en professionell ikon, beskrivande text och över 54 000 nedladdningar, men som tyst exfiltrerade hans privata nyckel. Tillägget ”läste min .env-fil” och skickade nyckeln till en angripares server, vilket ledde till att hans heta plånbok var sårbar i tre dagar innan medlen tömdes på söndagen.
”Under mer än 10 år har jag aldrig förlorat en enda wei till hackare. Sedan skyndade jag mig att skicka en kontrakt förra veckan,” sa Cole och tillade att förlusten var begränsad till ”några hundra” dollar i Ether, eftersom han använder små, projekt-segregerade heta plånböcker för testning och förvarar sina primära tillgångar på hårdvaruenheter.
Ökande hot mot kryptovaluta-investerare
Plånbokstömningar, som är skadlig programvara designad för att stjäla digitala tillgångar, utgör ett växande hot mot kryptovaluta-investerare. I september 2024 stals över 70 000 dollar värda av digitala tillgångar från investerare genom en plånbokstömning som förklädde sig som WalletConnect Protocol, efter att ha varit aktiv på Google Play-butiken i över fem månader.
Rekommendationer för säkerhet
Reklam: Starta din kryptoresa med Coinbase! Gå med i miljontals människor världen över som litar på Coinbase för att investera, spendera, spara och tjäna kryptovaluta på ett säkert sätt. Köp Bitcoin, Ethereum och mer med lätthet!
Utvidgningar blir en ”större attackvektor” för kryptobyggare. Skadliga VS Code-tillägg utgör en ”större attackvektor” som använder falska utgivare och typosquatting för att stjäla privata nycklar, enligt Hakan Unal, senior säkerhetsoperationsledare på blockchain-säkerhetsföretaget Cyvers. ”Byggare bör granska tillägg, undvika att lagra hemligheter i klartext eller .env-filer, använda hårdvaruplånböcker och utveckla i isolerade miljöer.”
Under tiden blir kryptotömningar allt mer tillgängliga för bedragare. En rapport från den 22 april från kryptoforensik- och efterlevnadsföretaget AMLBot avslöjade att dessa tömningar säljs som en mjukvara-som-en-tjänst-modell, vilket gör det möjligt för bedragare att hyra dem för så lite som 100 USD.
