【Koin Dunia】Kaspersky baru-baru ini mengungkapkan bahwa beberapa plugin VS Code yang menyamar sebagai dukungan pemrograman Solidity digunakan untuk menyerang pengguna lingkungan pengembangan Cursor, yang telah mengakibatkan seorang pengembang blockchain Rusia kehilangan sekitar 50.00 ribu dolar aset enkripsi. Pelaku menyerang melalui wash trading untuk menaikkan peringkat plugin berbahaya di atas plugin asli, mengelabui unduhan dan kemudian secara jarak jauh menanamkan backdoor Quasar dan pencuri informasi, mendapatkan frasa mnemonik dompet untuk melakukan pencurian koin.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
20 Suka
Hadiah
20
5
Bagikan
Komentar
0/400
OnChainDetective
· 10jam yang lalu
sepertinya pola serangan rantai pasokan klasik... metrik transaksi menunjukkan 87% pintu belakang plugin menargetkan dompet sejujurnya
Lihat AsliBalas0
LiquidityWizard
· 14jam yang lalu
secara teoritis, 74,3% pengembang tidak memvalidasi tanda tangan plugin smh
Lihat AsliBalas0
ImpermanentTherapist
· 07-12 00:30
Saya pusing, ada metode penipuan baru lagi!
Lihat AsliBalas0
OnChainArchaeologist
· 07-12 00:29
Pola pikir terlalu kecil, lima ratus ribu pun tidak sebanding dengan pelajaran yang saya dapatkan.
Waspadai plugin jahat VS Code, pengembang Rusia kehilangan aset enkripsi senilai 500 ribu dolar.
【Koin Dunia】Kaspersky baru-baru ini mengungkapkan bahwa beberapa plugin VS Code yang menyamar sebagai dukungan pemrograman Solidity digunakan untuk menyerang pengguna lingkungan pengembangan Cursor, yang telah mengakibatkan seorang pengembang blockchain Rusia kehilangan sekitar 50.00 ribu dolar aset enkripsi. Pelaku menyerang melalui wash trading untuk menaikkan peringkat plugin berbahaya di atas plugin asli, mengelabui unduhan dan kemudian secara jarak jauh menanamkan backdoor Quasar dan pencuri informasi, mendapatkan frasa mnemonik dompet untuk melakukan pencurian koin.