위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 7월 3일, 만무 보안팀의 공개에 따르면 GitHub 상의 인기 있는 Solana 도구인 solana-pumpfun-bot에서 악성 코드가 발견되어 사용자의 암호화 자산이 도난당한 것으로 밝혀졌다.
만무 팀의 분석 결과, 이 프로젝트에는 악성 NPM 패키지 crypto-layout-utils와 bs58-encrypt-utils가 포함되어 있으며, 사용자 컴퓨터 파일을 스캔하여 지갑 개인키 관련 내용을 발견하면 공격자 서버로 업로드한다. 공격자는 여러 개의 GitHub 계정을 이용해 프로젝트의 인기를 조작하여 신뢰도를 높였으며, 동시에 NPM 패키지 다운로드 링크를 교체해 공식 심사를 회피했다.
만무는 개발자들이 출처가 불분명한 GitHub 프로젝트, 특히 지갑 조작과 관련된 도구들에 대해 매우 경계할 것을 권고하며, 민감한 데이터가 없는 독립된 환경에서 테스트를 수행할 것을 제안했다.
스로우 무트 보안 팀이 공개한 바에 따르면, GitHub 상의 인기 있는 Solana 도구인 solana-pumpfun-bot에서 악성 코드가 발견되어 사용자의 암호화 자산이 도난당했다. 스로우 무트 팀의 분석 결과, 이 프로젝트에는 악성 NPM 패키지 crypto-layout-utils 및 bs58-encrypt-utils가 포함되어 있으며, 사용자 컴퓨터 파일을 스캔하여 지갑 개인 키와 관련된 내용을 발견하면 공격자 서버로 업로드한다. 공격자는 여러 개의 GitHub 계정을 통해 프로젝트의 인기를 조작하여 신뢰도를 높였으며, 동시에 NPM 패키지 다운로드 링크를 교체해 공식 심사를 우회했다. 스로우 무트는 개발자들이 출처가 불분명한 GitHub 프로젝트, 특히 지갑 작업과 관련된 도구들에 대해 매우 경계할 것을 권고하며, 민감한 데이터가 없는 독립된 환경에서 테스트를 수행할 것을 제안한다.
Web3 심층 보도에 집중하고 흐름을 통찰
