Північнокорейські хакери вбудовують шкідливий код EtherHiding прямо в смарт-контракти, а потім заражають реальні сайти, щоб красти криптовалюту та дані користувачів.
Як це працює:
🗣 Зловмисники захоплюють легітимний сайт і додають туди шкідливий JavaScript.
🗣 Цей код підключається до смарт-контракту, де захований другий рівень атаки.
🗣 Коли користувач заходить на сайт — запускається ланцюжок, що викрадає кошти й інформацію.
🗣 При цьому не відбувається видимих транзакцій у блокчейні, тож схема практично непомітна.
Короткі поради, як захиститись:
➖ Не підключайте гаманець до сайтів, яким ви не довіряєте.
➖ Перевіряйте URL та сертифікат сайту — навіть відомі домени можуть бути скомпрометовані.
➖Не підписуйте транзакції або запити на дозвіл без повної перевірки контракту.
➖Використовуйте апаратні гаманці для великих сум — вони ізолюють ключі.
➖Встановіть блокувальники скриптів/реклами та регулярно оновлюйте браузер і розширення.
➖ Перевіряйте активність на адресі в блокчейні — підозріла поведінка може свідчити про витік.
INFO💻 CHAT