Attacco Crypto "su larga scala" ha portato via solo più di 1.000 USD
Un attacco informatico su larga scala mirato a pacchetti JavaScript popolari, considerato "il più grande attacco npm nella storia", ha causato panico nella comunità crypto. Tuttavia, secondo i dati di Arkham Intelligence, l'importo totale che gli hacker sono riusciti a sottrarre è stato solo di 1.043 USD, una cifra sorprendentemente piccola rispetto all'entità dell'attacco.
Il livello di gravità e il danno reale
I ricercatori presso
#WIZ rivelano che gli hacker hanno preso il controllo dell'account GitHub di uno sviluppatore noto e hanno iniettato codice malevolo nei pacchetti JavaScript. Questo codice malevolo è stato progettato per scansionare le transazioni crypto, quindi cambiare l'indirizzo del portafoglio del destinatario. Sebbene Wiz stimi che il 10% dell'ambiente cloud contenga codice malevolo e il 99% utilizzi pacchetti compromessi, il danno finanziario è stato molto limitato.
#Hacker Motivi per cui il danno è stato limitato
Secondo i ricercatori, ci sono due principali motivi che hanno aiutato a limitare il danno. In primo luogo, il codice malevolo è stato progettato per mirare in modo molto specifico. In secondo luogo, e più importante, la rilevazione e la disattivazione dell'attacco sono avvenute molto rapidamente, entro due ore dalla sua pubblicazione. Questo dimostra l'alta vigilanza della comunità e delle organizzazioni nella protezione della catena di approvvigionamento software. Anche se questi attacchi stanno diventando sempre più comuni, la consapevolezza e le misure di protezione tempestive hanno contribuito a ridurre significativamente il rischio e il danno per gli utenti.
#anh_ba_cong