Киберпреступники загрузили вnpmне менее 20 вредоносных пакетов, выдающих себя за Hardhat от Nomic Foundation — популярную среду разработки смарт-контрактов иdappsна блокчейне Ethereum. Об этом сообщают аналитики Socket.
A malicious npm campaign is targeting#Ethereumdevelopers by impersonating@HardhatHQplugins and the@NomicFoundation. Socket researchers have identified 20 malicious packages that exfiltrate sensitive data like private keys and mnemonics.https://t.co/xNkQQhQapG#JavaScript
Используятайпсквоттинг, малварь стремилась выдать себя за легитимные пакеты. Конечной целью являлось хищение приватных ключей и других конфиденциальных данных.
Суммарное количество скачиваний вредоносных пакетов превысило 1000 раз.
По словам экспертов, злоумышленники могли получить несанкционированный доступ к производственным системам и ключамAPIдля сторонних сервисов, скомпрометировать смарт-контракты или развернуть вредоносные версии существующих dapps для последующих атак.
Напомним, в декабре 2024 года хакеры атаковали Solana-разработчиковчерез подмену библиотекиJavaScript.
