typosquatting

Zwanzig bösartige #npm -Pakete, die die Entwicklungsumgebung #Hardhat #Ethereum✅ imitieren, haben es auf private Schlüssel und vertrauliche Daten abgesehen. Diese Pakete, die über 1.000 Mal heruntergeladen wurden, wurden von drei Konten hochgeladen, die #typosquatting Techniken verwendeten, um Entwickler auszutricksen. Nach der Installation stehlen die Pakete private Schlüssel, Mnemonik und Konfigurationsdateien, verschlüsseln sie mit einem fest codierten AES-Schlüssel und senden sie an Angreifer. Dies setzt Entwickler Risiken wie nicht autorisierten Transaktionen, kompromittierten Produktionssystemen, #phishing und bösartigen dApps aus.

Tipps zur Risikominderung: Entwickler sollten die Authentizität der Pakete überprüfen, Typosquatting vermeiden, den Quellcode prüfen, private Schlüssel sicher speichern und die Verwendung von Abhängigkeiten minimieren. Die Verwendung von Sperrdateien und die Definition bestimmter Versionen kann Risiken ebenfalls verringern.
$ETH