攻击者近期开发出新型技术，将恶意软件、控制指令及链接嵌入以太坊（ETH）智能合约，以绕过常规安全检测。这一趋势表明，针对代码仓库的攻击方式正不断升级，对区块链安全构成新的威胁。
数字资产合规企业ReversingLabs的网络安全团队在Node Package Manager（npm）仓库——全球最大的JavaScript软件包和库托管平台之一，识别出一批新型开源恶意软件包。
ReversingLabs研究员Lucija Valentić在周三发布的博文中指出，这些恶意包采用了一种前所未有的手段，通过以太坊智能合约将恶意负载植入目标设备。
Valentić表示，这两个于今年7月发布的软件包“colortoolsv2”和“mimelib2”，通过滥用智能合约隐藏恶意指令，进而在受害者系统中安装下载器类恶意软件。
为规避检测机制，这些软件包本身仅作为下载器，不直接托管恶意链接，而是通过查询以太坊智能合约获取命令与控制（C&C）服务器地址。
一旦安装，软件包会访问区块链以获取用于下载第二阶段恶意软件的URL。由于区块链流量通常被视为合法行为，该策略显著提高了攻击的隐蔽性。
GitHub上的NPM包‘colortoolsv2’和‘mimelib2’。来源：ReversingLabs
新型攻击途径：以太坊智能合约成为恶意载体
利用以太坊智能合约传播恶意软件并非首次出现。今年早些时候，与朝鲜有关的黑客组织Lazarus Group就曾采用类似手法。
Valentić强调：“新的变化在于攻击者将恶意URL托管于智能合约中，通过区块链交互实现第二阶段恶意软件下载。”她补充道：
“这是我们首次发现此类手法，凸显出恶意行为者正不断改进其规避策略，积极瞄准开源库和开发者生态。”
精心策划的加密欺诈活动与社会工程攻击
这些恶意软件包实际上是一项更为庞大和精密的社会工程欺诈行动的一部分，攻击主要通过GitHub平台实施。
攻击者创建了虚假的加密货币交易机器人项目仓库，通过伪造提交记录、虚假用户账户及多个维护者账号模拟真实开发活动，再配合高度专业化的项目说明与文档，成功营造出可信的开发项目形象。
攻击手法持续演进：区块链+开源威胁成为新趋势
2024年以来，安全研究人员已累计记录23起与加密货币相关的开源仓库恶意攻击事件。Valentić指出，这一最新事件表明，攻击者正将区块链技术与高级社会工程学结合，以绕过传统安全机制。
值得注意的是，攻击对象不仅限于以太坊。今年4月，一个伪装成Solana（SOL）交易机器人的虚假GitHub仓库曾被用于分发窃取加密钱包凭证的恶意软件。此外，黑客还曾针对旨在简化比特币（BTC）开发的“Bitcoinlib”库发起攻击。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/38010.html
