Blokzincir güvenlik şirketi SlowMist, Solidity iş görüşmesi alıştırması olarak sunulan bir GitHub projesinde cüzdan verilerini hedefleyen arka kapı tespit etti. 23 Ekim’de yayımlanan uyarıya göre sol-live adlı proje, uzaktan zararlı betik indiren ve çalıştıran bir komut içeriyor.
Komut, projenin Visual Studio Code ayar dosyasındaki özel terminal yapılandırmasına gizlenmiş. macOS ve Linux’ta çalışması için kullanıcının söz konusu terminal profilini başlatması gerekiyor. Bu nedenle yalnızca depoyu görüntülemek veya dosyaları indirmek, açıklanan yürütme koşuluyla aynı durum değil.
SlowMist’in analizine göre indirilen yazılım üç ana bileşen taşıyor. Bu bileşenler tarayıcıların giriş veritabanlarını ve cüzdan eklentilerinin depolama verilerini toplayabiliyor, macOS anahtar zinciri dosyalarını kopyalayabiliyor.
Diğer işlevler arasında yerel dosyaları tarayıp yükleme, uzaktan komut çalıştırma ve pano içeriğini izleme bulunuyor. Şirket, Windows üzerindeki yürütme zincirini henüz doğrulamadığını belirtti.
SlowMist, benzer terminal tabanlı teknik kullanan sekiz GitHub projesi daha belirledi. Gerçek bulaşma kapsamı ve verilerin dışarı çıkarılıp çıkarılmadığı henüz kesinleşmiş değil. Şirket, zararlı yapılandırmanın çalıştırıldığı sistemlerin ayrılarak incelenmesini; cüzdan ve kimlik bilgilerine ilişkin işlemlerin güvenilir bir cihazdan yapılmasını önerdi.
Yatırım tavsiyesi değildir.