⚡️ Что-то много взломов за последнее время

💰 Хакеры взломали криптоплатформу SwissBorg на $41 500 000.
☠️ Протокол Nemo взломали на $2 400 000.
☠️ Хакеры в моменте перехватили пакеты NPM — крупнейшая атака на цепочку поставок в истории.

Пару слов по последний.

NPM (Node Package Manager) — это менеджер пакетов для Node.js, который позволяет разработчикам устанавливать, обновлять и управлять библиотеками, фреймворками и другими сторонними модулями кода (пакетами) в своих проектах. 

Учётная запись NPM популярного разработчика qix была скомпрометирована, что привело к публикации вредоносных версий для десятков пакетов, включая chalk, strip-ansi и color-convert.

Хотя автор уведомлён и активно работает с командой безопасности NPM над решением проблемы. Вредоносный код уже удалён из большинства затронутых пакетов, и ситуация исправляется.

Пакеты:
chalk: ~300 млн скачиваний в неделю
strip-ansi: ~261 млн скачиваний в неделю
color-convert: ~193млн скачиваний в неделю

Анализ обфусцированного (запутанного) кода показал 2 вектора атаки на пользователя:

1) Пассивная Подмена адреса
Скопировал адрес друга, хитрый код подменит его, но не в лоб на свой, а на один из списка очень похожих адресов.
И не просто похожий, а подобранный по методу  «расстояние Левенштейна» - так что визуально человеку сложно отличить подмену.

Хочешь отправить деньги другу - а отправишь злоумышленнику с оч похожим адресом.

2) Активная подмена адреса
Тупо перехват методов request, send и подмена адресата на адрес злоумышленника. Тут адреса злоумышленника явно задан - вот он.

Что делать?
1) Я персонально рекомендую пока воздержаться от подписывания транзакции в вашем Метамаск (и совместимых кошельках - типа Rabby Wallet).

2) Наблюдать за разметкой кошельков злоумышленника.
Ряд каналов смеются и пишут, что потери всего 50 баксов. Действительно пока украли всего на $500, но это не финал. Создал для вас Дашборд в Arkham - где можно наблюдать за 250+ кошельков злоумышленника.

Детальный разбор.

В Telegram замечен маг Анатолий, который умножает подарки на благотворительной основе. Вы ему подарок - он вам три 😂

📈 Капитализация рынка подарков достигла $158.000.000

За последний месяц мы видим рост на +34.31%🔼

Да, пока мы ещё ниже июньских значений (~$247 млн), но динамика явно разворачивается в позитивную сторону. 📈

❤️ - ЕСЛИ ВЕРИШЬ В РОСТ ЦЕН