Penggodam menemui cara baharu untuk mencuri crypto dengan BSC blockchain

Penipu siber telah menemui cara baharu untuk mengedarkan perisian virus di kalangan pengguna.

Menurut penyelidikan oleh Guardio Labs, penyerang telah mula memanipulasi kontrak pintar BNB Smart Chain (BSC) untuk menyembunyikan perisian hasad dan mengedarkan kod berniat jahat. Penganalisis ambil perhatian bahawa serangan itu melibatkan menjejaskan laman web WordPress dengan menyuntik kod yang mengekstrak muatan separa daripada kontrak blockchain.

Penyerang menyembunyikan data berguna dalam kontrak pintar BSC, pada dasarnya berfungsi sebagai platform pengehosan percuma tanpa nama untuk mereka.

Pakar menunjukkan bahawa penggodam boleh mengemas kini kod dan menukar kaedah serangan mengikut budi bicara mereka. Serangan terbaharu datang dalam kemas kini pelayar palsu, di mana mangsa diminta untuk mengemas kini penyemak imbas mereka menggunakan halaman pendaratan dan pautan palsu.

Akibatnya, ini membawa kepada melengkapkan rasuah tapak melalui kemas kini pelayar palsu yang mengedarkan perisian hasad.

Dengan serangan ini, penyerang boleh mengubah suai siri serangan dengan hanya menukar kod hasad dengan setiap transaksi blockchain baharu. Ketua keselamatan siber Guardio Labs Nati Tal menyatakan bahawa ini menjadikannya lebih sukar untuk menghalang serangan ini pada masa hadapan.

"Tapak WordPress sangat terdedah dan kerap dikompromi, kerana ia berfungsi sebagai pintu masuk utama untuk ancaman ini menjangkau kumpulan besar mangsa."

Laporan Guardio Labs

Sebaik sahaja kontrak pintar yang dijangkiti digunakan, mereka beroperasi secara autonomi. Tal menjelaskan bahawa semua yang boleh dilakukan Binance adalah bergantung pada komuniti pembangunnya untuk membenderakan kod hasad dalam kontrak sebaik sahaja ia ditemui.

Pada penghujung suku terakhir, pasaran mata wang kripto mengalami kerugian sebanyak $685 juta. Berbanding 2022, bilangan skim penipuan menurun hampir 24%

Pasaran mata wang kripto kehilangan $685 juta dalam masa tiga bulan akibat serangan penggodam, termasuk penipuan dan penarikan kain buruk. Ini adalah 59.9% lebih daripada pada suku ketiga 2022 apabila penyerang mencuri $428 juta.

Ikuti Kami di Google News