Компанія Kaspersky нещодавно розкрила, що кілька плагінів для VS Code, які маскуються під підтримку програмування Solidity, були використані для атаки на користувачів середовища розробки Cursor, що призвело до втрати приблизно 500 тисяч доларів США шифрування активів одним російським розробником блокчейну. Зловмисники через фіктивну торгівлю підняли рейтинг шкідливих плагінів вище оригінальних, спонукаючи до завантаження, після чого віддалено вбудували бекдор Quasar та інформаційний крадій, щоб отримати мнемонічну фразу гаманця для крадіжки монет.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
22 лайків
Нагородити
22
8
Поділіться
Прокоментувати
0/400
BlindBoxVictim
· 07-14 18:46
Блокчейн нові невдахи щодня дивляться на таємничі скриньки, які їх обдурюють, як лохів
Переглянути оригіналвідповісти на0
LiquidatedTwice
· 07-13 19:40
Ще один, хто хоче інноваційно обдурювати людей, як лохів.
Переглянути оригіналвідповісти на0
gas_fee_trauma
· 07-13 18:58
Розробники також постраждали, хто ще наважиться завантажувати плагін безпосередньо?
Переглянути оригіналвідповісти на0
Rugpull幸存者
· 07-12 18:00
П'ятсот тисяч Хакер не залишає в спокої розробників, творить зло.
Переглянути оригіналвідповісти на0
GamefiEscapeArtist
· 07-12 00:03
Нарешті ти попався. Пастка не спрацює на китайців, а не спрацює на руських?
Переглянути оригіналвідповісти на0
OldLeekMaster
· 07-12 00:02
Еге ж, старий невдах вже десять років, і це вперше, коли я бачу такий чорний прийом.
Переглянути оригіналвідповісти на0
GasWaster
· 07-12 00:01
Користувачі DeFi з простим розумом, які люблять отримувати прибуток і зловити падаючий ніж
Говорити китайською
Переглянути оригіналвідповісти на0
consensus_failure
· 07-11 23:50
Я йду, справді хтось наважився вкрасти навіть vscode?
Компанія Kaspersky нещодавно розкрила, що кілька плагінів для VS Code, які маскуються під підтримку програмування Solidity, були використані для атаки на користувачів середовища розробки Cursor, що призвело до втрати приблизно 500 тисяч доларів США шифрування активів одним російським розробником блокчейну. Зловмисники через фіктивну торгівлю підняли рейтинг шкідливих плагінів вище оригінальних, спонукаючи до завантаження, після чого віддалено вбудували бекдор Quasar та інформаційний крадій, щоб отримати мнемонічну фразу гаманця для крадіжки монет.
Говорити китайською