مهاجمان با تقلید از بسته مشروع ‘fast_log’ و کپی کردن فایل README، متادیتای مخزن و حفظ عملکرد اصلی لاگ‌گیری، سعی در کاهش شک و تردید داشتند. کد مخرب پنهان شده در این بسته‌ها در زمان اجرا محیط قربانی و فایل‌های سورس پروژه را برای یافتن رشته‌های هگزادسیمال شبیه کلیدهای خصوصی اتریوم، رشته‌های Base58 مشابه کلیدها/آدرس‌های سولانا و آرایه‌های بایتی که ممکن است کلیدها یا بذرها را پنهان کنند، اسکن می‌کرد. اطلاعات یافت شده همراه با مسیر فایل و شماره خط به آدرس URL کدگذاری شده Cloudflare Worker ارسال می‌شد. توسعه‌دهندگانی که این بسته‌ها را دانلود کرده‌اند باید سیستم خود را پاکسازی کرده و دارایی‌های دیجیتال خود را به کیف پول‌های جدید منتقل کنند.
کلمات کلیدی : بسته مخرب راست, کلید خصوصی ارز دیجیتال, Rust crate امنیت, سرقت کریپتو, faster_log آسیب‌پذیری, Socket امنیت کد
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.