Rapport : des hackers utilisent des smart contracts Ethereum pour dissimuler du code malveillant

Selon un rapport récent de Jinse Finance, la société de sécurité ReversingLabs a révélé que des hackers adoptent des méthodes innovantes en utilisant des smart contracts Ethereum pour dissimuler des instructions malveillantes dans des paquets npm. Deux paquets malveillants nommés "colortoolsv2" et "mimelib2" sont apparus en juillet de cette année. Ils obtiennent les instructions de la prochaine phase d’attaque en interrogeant des smart contracts Ethereum, au lieu de coder en dur les liens dans le code, ce qui complique grandement la détection et la suppression. Les attaquants ont également créé de faux dépôts GitHub à thème crypto, augmentant leur crédibilité en falsifiant des étoiles et en générant automatiquement des historiques de commits, afin d’inciter les développeurs à ajouter ces dépendances.