Hackers de Cripto agora estão usando contratos inteligentes da Ethereum para mascarar cargas de malware
Ethereum tornou-se o mais novo alvo para ataques à cadeia de suprimentos de software.
Pesquisadores da ReversingLabs descobriram no início desta semana dois pacotes NPM maliciosos que usaram contratos inteligentes de Ethereum para ocultar códigos nocivos, permitindo que o malware burlasse verificações de segurança tradicionais.
NPM é um gerenciador de pacotes para o ambiente de execução Node.js e é considerado o maior registro de software do mundo, onde desenvolvedores podem acessar e compartilhar códigos que contribuem para milhões de programas de software.
Os pacotes, “colortoolsv2” e “mimelib2”, foram enviados ao amplamente utilizado repositório Node Package Manager em julho. À primeira vista, pareciam utilitários simples, mas, na prática, utilizavam a blockchain do Ethereum para buscar URLs ocultas que direcionavam sistemas comprometidos a baixar um malware de segunda fase.
Ao incorporar esses comandos dentro de um contrato inteligente, os atacantes disfarçaram sua atividade como tráfego legítimo da blockchain, tornando a detecção mais difícil.
“Isso é algo que não havíamos visto anteriormente”, disse a pesquisadora da ReversingLabs, Lucija Valentić, em seu relatório. “Isso destaca a rápida evolução das estratégias de evasão de detecção por atores maliciosos que estão explorando repositórios de código aberto e desenvolvedores.”
A técnica se baseia em um antigo manual de ataques. Ataques anteriores já usaram serviços confiáveis como GitHub Gists, Google Drive ou OneDrive para hospedar links maliciosos. Ao utilizar contratos inteligentes do Ethereum, os atacantes adicionaram um toque cripto a uma tática de cadeia de suprimentos já perigosa.
O incidente faz parte de uma campanha mais ampla. A ReversingLabs descobriu que os pacotes estavam ligados a repositórios falsos do GitHub que se passavam por cryptocurrency trading bots. Esses repositórios eram preenchidos com commits fabricados, contas de usuários falsas e contagens de estrelas infladas para parecerem legítimos.
Desenvolvedores que baixaram o código corriam o risco de importar malware sem perceber.
Os riscos na cadeia de suprimentos em ferramentas cripto de código aberto não são novidade. No ano passado, pesquisadores identificaram mais de 20 campanhas maliciosas direcionadas a desenvolvedores por meio de repositórios como npm e PyPI.
Muitas tinham como objetivo roubar credenciais de carteiras ou instalar mineradores de criptomoedas. Mas o uso de contratos inteligentes do Ethereum como mecanismo de entrega mostra que os adversários estão se adaptando rapidamente para se misturar ao ecossistema blockchain.
Uma lição para os desenvolvedores é que commits populares ou mantenedores ativos podem ser falsificados, e até mesmo pacotes aparentemente inofensivos podem carregar cargas ocultas.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Quantas demandas de CPO serão geradas pelo Rubin Ultra da Nvidia? Bernstein: Valor da óptica por Pod aumentará cinco vezes
A Bernstein acredita que a arquitetura Rubin Ultra da Nvidia provocará um grande aumento na demanda por óptica co-embalada (CPO) e fibra óptica, elevando o valor óptico por Pod de US$ 1 milhão para US$ 5,4 milhões, impulsionando o tamanho do mercado do ecossistema óptico da Nvidia para US$ 46,8 bilhões até 2028 (crescimento anual de 91%). Apesar dos gargalos de fornecimento de substratos InP, as perspectivas do setor continuam otimistas. A instituição reafirma a classificação “outperform” para Lumentum, Coherent e Ciena.
UBS aposta em opções de ouro e em ações de tecnologia no terceiro trimestre, construindo posição em SK Hynix (SKHY.US)
O UBS Group (UBS.US) apresentou o relatório 13F de posições para o terceiro trimestre, com data de encerramento em 30 de setembro de 2026.
SpaceX (SPCX.US) tenta eliminar Nvidia dos racks: desenvolve armários Kessel para ignorar placas de cálculo L6, comprando apenas chips
SemiAnalysis: SpaceX desenvolveu internamente o gabinete Kessel, contornando as placas L6 da Nvidia e proporcionando mais opções de fabricação de hardware próprio.
US$ 3,7 bilhões em "adiantamento de equipamentos para geração de energia em centros de dados" foram abandonados! O "comprador mais ativo de turbinas a gás", SoftBank, viu algo?
No segundo trimestre do ano fiscal de 2026, o SoftBank registrou um prejuízo líquido de US$ 7,1 bilhões, sendo a principal razão uma redução de valor de US$ 3,7 bilhões em um adiantamento de US$ 9,5 bilhões feito para garantir equipamentos de geração de energia para data centers nos Estados Unidos — dos quais cerca de US$ 2,9 bilhões, por serem não reembolsáveis, foram totalmente perdidos. O CFO admitiu que o SoftBank fez os pedidos antes mesmo de definir o projeto final e está atualmente reavaliando toda a sua estratégia de compras. "O comprador mais agressivo de turbinas a gás acabou tendo que dar baixa no depósito."
Preços de criptomoedas
Mais
