Згідно з PANews, безпековий інцидент, пов’язаний з відкритим проектом, розміщеним на GitHub, призвів до крадіжки криптовалютних активів. 2 липня жертва повідомила про використання проекту під назвою zldp2002/solana-pumpfun-bot, що призвело до несанкціонованого доступу та крадіжки її цифрових активів. Команда безпеки SlowMist проаналізувала атаку, виявивши, що зловмисники замаскували шкідливий код під легітимний відкритий проект. Це введення в оману спонукало користувачів завантажувати та виконувати шкідливий проект Node.js, який містив шкідливі залежності. В результаті приватні ключі гаманців користувачів були скомпрометовані, що призвело до крадіжки активів.
Атака включала кілька облікових записів GitHub, які діяли в координації, що розширило охоплення та достовірність шкідливого проекту, роблячи його дуже оманливим. Цей тип атаки поєднує соціальну інженерію з технічними методами, що ускладнює захист навіть усередині організацій.
SlowMist радить розробникам та користувачам проявляти крайню обережність при роботі з незнайомими проектами на GitHub, особливо тими, що пов’язані з операціями з гаманцями або приватними ключами. Рекомендується запускати та налагоджувати такі проекти в ізольованих середовищах без чутливих даних, щоб зменшити ризики.
