Solana遭遇重大安全事件:惡意NPM包竊取用戶私鑰

robot
摘要生成中

Solana生態系統遭遇重大安全事件:惡意NPM包竊取用戶私鑰

2025年7月初,Solana生態系統遭遇了一起嚴重的安全事件。一位用戶在使用GitHub上托管的開源項目後,發現自己的加密資產被盜。經過安全專家的深入調查,揭示了一個精心設計的攻擊鏈條,涉及惡意NPM包、僞裝的開源項目和多個協同的GitHub帳號。

惡意NPM包竊私鑰,Solana用戶資產遭盜

事件起因

事件源於一個名爲"solana-pumpfun-bot"的GitHub項目。該項目表面上是一個基於Node.js的Solana生態系統工具,但實際上包含了惡意代碼。項目的Star和Fork數量異常高,但代碼提交時間集中在短期內,缺乏持續更新的特徵。

惡意NPM包竊私鑰,Solana用戶資產遭盜

攻擊手法分析

  1. 惡意NPM包

調查發現,項目依賴了一個名爲"crypto-layout-utils"的可疑NPM包。該包已被官方下架,但攻擊者通過修改package-lock.json文件,將下載連結指向了自己控制的GitHub倉庫。

惡意NPM包竊私鑰,Solana用戶資產遭盜

  1. 代碼混淆

下載的惡意包使用了高度混淆技術,增加了分析難度。解混淆後發現,該包會掃描用戶電腦上的敏感文件,尋找錢包私鑰等信息,並將其上傳到攻擊者控制的服務器。

惡意NPM包竊私鑰,Solana用戶資產遭盜

  1. 社交工程

攻擊者疑似控制了多個GitHub帳號,用於Fork惡意項目並提高其Star數量,以增加項目的可信度和吸引力。

惡意NPM包竊私鑰,Solana用戶資產遭盜

  1. 多版本攻擊

調查還發現,攻擊者使用了多個版本的惡意包,包括"bs58-encrypt-utils"等,以增加攻擊的成功率和持續性。

惡意NPM包竊私鑰,Solana用戶資產遭盜

資金流向

通過區塊鏈分析工具追蹤,部分被盜資金被轉移到了某加密貨幣交易平台。

惡意NPM包竊私鑰,Solana用戶資產遭盜

防御建議

  1. 謹慎對待來源不明的GitHub項目,特別是涉及錢包或私鑰操作的項目。

  2. 在獨立且無敏感數據的環境中運行和調試未知項目。

  3. 定期檢查項目依賴,警惕異常的包版本或下載連結。

  4. 使用可信的安全工具和服務,定期掃描系統漏洞。

  5. 保持軟件和安全補丁的及時更新。

惡意NPM包竊私鑰,Solana用戶資產遭盜

這起事件再次提醒我們,在快速發展的Web3生態系統中,安全意識和防護措施的重要性不容忽視。開發者和用戶都需要保持高度警惕,共同維護生態系統的安全。

惡意NPM包竊私鑰,Solana用戶資產遭盜

惡意NPM包竊私鑰,Solana用戶資產遭盜

惡意NPM包竊私鑰,Solana用戶資產遭盜

SOL-4.64%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 6
  • 分享
留言
0/400
后知后觉小王vip
· 07-18 12:28
又来迟了 刚知道sol被盗了 还得看看我私钥在不在
回復0
链上老中医vip
· 07-18 12:13
又来新套路了
回復0
0xSoullessvip
· 07-18 07:01
韭当心惊 sol又不保了
回復0
纸手卖出惯犯vip
· 07-15 14:06
又不是只有我被骗过吧哈哈
回復0
智能合约试错员vip
· 07-15 13:56
区块链深入骨髓了已
回復0
liquiditea_sippervip
· 07-15 13:51
真搞笑 老生常谈了
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)