Исследователи в области кибербезопасности обнаружили масштабную вредоносную кампанию под названием TrapDoor, целью которой стали среды разработки криптовалютных проектов. Под удар попали экосистемы Aptos, Sui и Solana.
Атакующие действовали через популярные репозитории пакетов — npm, PyPI и Crates.io. Именно там были размещены вредоносные пакеты, замаскированные под легитимные инструменты для разработчиков. Если такой пакет оказывался в проекте, он открывал злоумышленникам доступ к среде разработки — отсюда и название кампании: «ловушка с чёрным ходом».
Схема не нова, но масштаб и прицельность TrapDoor заслуживают отдельного внимания. Разработчики, работающие с блокчейнами Aptos, Sui и Solana, оказались в зоне особого риска — именно их инструментарий имитировали вредоносные пакеты. Это говорит о том, что атака была заранее спланирована и направлена против конкретных экосистем, а не носила случайный характер.
Подобные supply chain атаки (атаки на цепочку поставок программного обеспечения) становятся всё более изощрёнными: злоумышленники рассчитывают на то, что разработчики доверяют публичным репозиториям и устанавливают зависимости, не проверяя их досконально. В случае с криптопроектами последствия компрометации среды разработки могут быть катастрофическими — вплоть до внедрения бэкдоров прямо в код смарт-контрактов или кражи приватных ключей.
Исследователи рекомендуют командам, работающим в затронутых экосистемах, провести аудит установленных зависимостей и проверить, не попали ли вредоносные пакеты в их проекты.
Эта история — очередное напоминание о том, что крипто-индустрия остаётся лакомой целью для хакеров, и угрозы приходят не только со стороны смарт-контрактов, но и из привычных инструментов разработки. Экосистемам Aptos, Sui и Solana стоит усилить контроль за безопасностью пакетной инфраструктуры.
Источник: theblock.co