Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

News Feed » Các hợp đồng thông minh Ethereum bị lợi dụng để giấu mã độc

Các hợp đồng thông minh Ethereum bị lợi dụng để giấu mã độc

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
2 tuần trước

Mục lục

Toggle
  • Tổng quan về chiến dịch
  • Gói npm chứa phần mềm độc hại
  • Hợp đồng Ethereum như công cụ ẩn danh
  • GitHub được dùng để làm mồi
  • Khuyến nghị cho nhà phát triển
    • FAQ
    • Gã tấn công giấu URL như thế nào trong hợp đồng Ethereum?
    • Liệu Ethereum có bị “nhiễm” không?
    • Làm sao biết một gói npm đã bị nhiễm?
    • Biện pháp nhanh để bảo vệ dự án?

ReversingLabs phát hiện chiến dịch tấn công chuỗi cung ứng phần mềm: hai gói npm giả mạo (colortoolsv2 và mimelib2) chứa mã tải xuống độc hại, trong đó kẻ tấn công lưu trữ URL điều khiển trong hợp đồng thông minh Ethereum để che giấu nguồn.

Chiến thuật kết hợp gói npm tối giản, kho GitHub giả mạo và hợp đồng trên blockchain khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn; nhà phát triển cần thận trọng khi tích hợp thư viện mã nguồn mở.

NỘI DUNG CHÍNH
  • Kẻ tấn công giấu URL tải mã độc trong hợp đồng thông minh Ethereum để né kiểm duyệt.
  • Gói npm minimal (colortoolsv2, mimelib2) kèm kho GitHub được dàn dựng để lừa nhà phát triển.
  • Nhà phát triển phải rà soát mã, bảo đảm nguồn gốc và dùng công cụ kiểm tra chuỗi cung ứng trước khi tích hợp.

Tổng quan về chiến dịch

Đây là chiến dịch chuỗi cung ứng phần mềm nơi gói npm chứa mã tải xuống độc hại, kết hợp với hợp đồng Ethereum để che giấu URL máy chủ điều khiển.

Xem thêm:  LM Funding America tăng nắm giữ thêm 164 BTC, tổng cộng 311 BTC

Kẻ tấn công phát tán gói tối giản, đồng thời dựng kho GitHub trông chuyên nghiệp để tạo độ tin cậy giả. Việc lưu URL trong blockchain làm tăng độ bền của kênh điều khiển và giảm khả năng phát hiện qua kiểm tra mã nguồn tĩnh.

Gói npm chứa phần mềm độc hại

Hai gói colortoolsv2 và mimelib2 được thiết kế tối giản nhưng âm thầm tải về trình tải xuống mã độc từ một máy chủ điều khiển.

Các gói chỉ chứa phần mã độc, trong khi kho GitHub kèm theo được dàn dựng để trông hợp lệ — nhiều commit, đóng góp và sao nhằm lừa lập trình viên tải về và tích hợp vào dự án.

Hợp đồng Ethereum như công cụ ẩn danh

Kẻ tấn công lưu trữ URL chỉ điểm trong hợp đồng thông minh Ethereum thay vì hardcode trong mã, khiến việc theo dõi và vô hiệu hóa trở nên phức tạp hơn.

Bởi dữ liệu trên blockchain công khai và bất biến, kẻ xấu có thể thay thế hoặc phân phối liên kết điều khiển mà không để lại dấu vết dễ bị quét trong tệp nguồn. Cách làm này làm suy giảm hiệu quả của nhiều phương pháp phát hiện truyền thống.

“Đó là điều chúng tôi chưa từng thấy trước đây, và nó làm nổi bật sự tiến hóa nhanh chóng của chiến lược né tránh phát hiện bởi các tác nhân độc hại nhằm nhắm vào kho mã nguồn mở và nhà phát triển.”

ReversingLabs

GitHub được dùng để làm mồi

Kẻ tấn công dựng các kho GitHub giả mạo (ví dụ solana-trading-bot-v2 và các repo liên quan) với hoạt động, commits và sao giả để tăng độ tin cậy.

Xem thêm:  Jito chuyển 8 triệu USD JTO từ tài khoản lưu ký độc lập vào sáng sớm

Hoạt động và mức độ phổ biến trên GitHub trong nhiều trường hợp bị làm giả, nhằm khiến nhà phát triển tin tưởng và cài đặt gói độc. Chiến dịch còn mở rộng với nhiều repo khác như ethereum-mev-bot-v2, arbitrage-bot, hyperliquid-trading-bot.

Khuyến nghị cho nhà phát triển

Đừng tin hoàn toàn vào số sao, lượt tải hay hoạt động repo; kiểm tra mã nguồn, người duy trì và lịch sử thay đổi trước khi tích hợp thư viện.

Sử dụng kiểm tra an ninh chuỗi cung ứng (SCA), khóa phiên bản phụ thuộc, rà soát package.json, quét tĩnh và động để phát hiện hành vi tải xuống bên ngoài. Thiết lập quy trình phê duyệt thư viện và theo dõi thay đổi của phụ thuộc thường xuyên.

FAQ

Gã tấn công giấu URL như thế nào trong hợp đồng Ethereum?

Họ lưu trữ chuỗi chứa URL trong dữ liệu hợp đồng thông minh trên blockchain, mã trong gói npm truy vấn hợp đồng để lấy URL và tải mã độc từ đó.

Liệu Ethereum có bị “nhiễm” không?

Không phải nền tảng bị nhiễm; đây là sử dụng hợp đồng công khai như kho lưu trữ dữ liệu để che giấu URL điều khiển, tận dụng tính bất biến và công khai của blockchain.

Xem thêm:  Sau CPI, xác suất Fed hạ 50 điểm cơ bản tháng 9 tăng lên 10,9%

Làm sao biết một gói npm đã bị nhiễm?

Kiểm tra mã nguồn, tìm hành vi tải xuống tại runtime, rà soát file cấu hình và lịch sử commit; dùng công cụ quét SCA và sandbox để phân tích hành vi trước khi cài đặt.

Biện pháp nhanh để bảo vệ dự án?

Khóa phiên bản phụ thuộc, dùng danh sách cho phép, quét tự động, rà soát thủ công mã mới và giới hạn quyền thực thi khi cài gói từ bên thứ 3.

Đăng ký ngay: BingX – Nền tảng giao dịch tiền mã hóa hàng đầu.

Lưu ý: Nội dung bài viết chỉ nhằm cung cấp thông tin, không phải khuyến nghị đầu tư. Vui lòng tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định. Chúng tôi không chịu trách nhiệm đối với mọi kết quả phát sinh từ quyết định đầu tư của bạn.
Đánh giá bài viết:★★★★★4,62/5(211 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD

BÀI VIẾT CÙNG DANH MỤC

Sàn Upbit sẽ niêm yết các cặp giao dịch LA/Won Hàn Quốc

18/09/2025

Sàn Upbit niêm yết Lombard (BARD)

18/09/2025

Coinbase mở giao dịch hợp đồng vĩnh viễn cho AVNT, WLFI, SKY và CRO

18/09/2025

Chính phủ Bhutan chuyển 343,1 Bitcoin, có thể nạp lại lên CEX

18/09/2025

River (RIVER) là dự án đầu tiên trong BuildKey TGE Binance Aspecta

18/09/2025

0xa523 mở bán BTC, lỗ hơn 45 triệu USD/tháng, lớn nhất Hyperliquid

18/09/2025

Đồng BNB vượt BYD, Pfizer và nhiều công ty, lên thứ 155 thế giới

18/09/2025

Đồng ASTER tăng khoảng 1.650% ngày đầu, giao dịch vượt 310 triệu USD

18/09/2025

BNB vượt mốc 1.000 USD, tăng 4,97% trong 24 giờ

18/09/2025

CryptoQuant Cá voi 10K-100K ETH lợi nhuận chưa thực hiện đỉnh 11/21

18/09/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Sàn Upbit sẽ niêm yết các cặp giao dịch LA/Won Hàn Quốc

7 phút trước

Sàn Upbit niêm yết Lombard (BARD)

23 phút trước

Coinbase mở giao dịch hợp đồng vĩnh viễn cho AVNT, WLFI, SKY và CRO

38 phút trước

Chính phủ Bhutan chuyển 343,1 Bitcoin, có thể nạp lại lên CEX

54 phút trước

River (RIVER) là dự án đầu tiên trong BuildKey TGE Binance Aspecta

1 giờ trước

0xa523 mở bán BTC, lỗ hơn 45 triệu USD/tháng, lớn nhất Hyperliquid

1 giờ trước

Press Release

Google – Coinbase mở đường cho thanh toán stablecoin, cơ hội mới cho Best Wallet

Google – Coinbase mở đường cho thanh toán stablecoin, cơ hội mới cho Best Wallet

18/09/2025
Bitcoin Hyper huy động 16 triệu USD, mở màn làn sóng BitcoinFi với HYPER

Bitcoin Hyper huy động 16 triệu USD, mở màn làn sóng BitcoinFi với HYPER

16/09/2025
Solana bứt phá trở lại: Altseason vào sóng, ETF trong tầm ngắm

Solana bứt phá trở lại: Altseason vào sóng, ETF trong tầm ngắm

16/09/2025
Bitcoin Vượt $115,000, Thị Trường Crypto Xanh Rực – Altcoin Season Đang Đến Gần?

Bitcoin Vượt $115,000, Thị Trường Crypto Xanh Rực – Altcoin Season Đang Đến Gần?

12/09/2025
Undeads Games TVL vượt 30 triệu USD

Undeads Games TVL vượt 30 triệu USD

12/09/2025
Bitcoin Chờ Bứt Phá Khi Lãi Suất Giảm? Bitcoin Hyper Gọi Vốn 15 Triệu USD – Động Lực Mới Cho Thị Trường - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2025

Bitcoin Chờ Bứt Phá Khi Lãi Suất Giảm? Bitcoin Hyper Gọi Vốn 15 Triệu USD – Động Lực Mới Cho Thị Trường

11/09/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin