Хакери знайшли новий спосіб викрадення криптовалюти за допомогою блокчейну BSC

Кібершахраї знайшли новий спосіб розповсюдження вірусів серед користувачів.

Згідно з дослідженням Guardio Labs, зловмисники почали маніпулювати смарт-контрактами BNB Smart Chain (BSC), щоб приховати зловмисне програмне забезпечення та поширити шкідливий код. Аналітики відзначають, що атака передбачає компрометацію веб-сайтів WordPress шляхом впровадження коду, який витягує часткові корисні навантаження з контрактів блокчейну.

Зловмисники приховують корисні дані в смарт-контрактах BSC, по суті, слугуючи для них анонімними безкоштовними хостинговими платформами.

Експерти зазначають, що хакери можуть оновлювати коди та змінювати методи атаки на свій розсуд. Останні атаки стосуються підроблених оновлень браузера, де жертв просять оновити свої браузери за допомогою фальшивої цільової сторінки та посилання.

Як наслідок, це призводить до повного пошкодження сайту через підроблені оновлення браузера, які поширюють зловмисне програмне забезпечення.

За допомогою цієї атаки зловмисники можуть модифікувати серію атак, просто змінюючи шкідливий код з кожною новою транзакцією блокчейну. Керівник відділу кібербезпеки Guardio Labs Наті Тал зазначає, що це ускладнює запобігання цим атакам у майбутньому.

«Сайти WordPress настільки вразливі й часто скомпрометовані, оскільки вони служать основними шлюзами, через які ці загрози потрапляють до великої кількості жертв».

Звіт Guardio Labs

Після розгортання інфікованих смарт-контрактів вони працюють автономно. Тал пояснив, що все, що може зробити Binance, це покластися на свою спільноту розробників, яка позначатиме шкідливий код у контрактах після його виявлення.

Наприкінці минулого кварталу ринок криптовалюти зазнав збитків у розмірі 685 мільйонів доларів. Порівняно з 2022 роком кількість шахрайських схем зменшилася майже на 24%

Криптовалютний ринок втратив 685 мільйонів доларів за три місяці через хакерські атаки, включно з шахрайством і ганчірками. Це на 59.9% більше, ніж у третьому кварталі 2022 року, коли зловмисники вкрали 428 мільйонів доларів.

Слідкуйте за нами в Новинах Google