欧易交易所

港澳臺幣圈:黑客利用以太坊智能合约隐藏恶意代码

日期:2025-09-04 18:36:43 欄目:衍生品 閱讀:
港澳臺幣圈报道,安全公司ReversingLabs最新报告显示,黑客正采用创新手段,利用以太坊智能合约隐藏npm包中的恶意指令。两款名为"colortoolsv2"和"mimelib2"的恶意包于今年7月出现,通过查询以太坊合约获取下一阶段攻击指令,而非直接在代码中硬编码链接,大大增加了检测和移除难度。
攻击者还创建了虚假的加密货币主题GitHub仓库,通过伪造星标和自动生成的提交记录来提高可信度,诱导开发者添加这些依赖项。

我來作答

作者

5249

提問

18994M+

閱讀量

2

回答

3百+

被讚

2百+

被踩