Разработчики приложений на Эфириуме под угрозой при использовании ОС Windows, macOS и Linux. Злоумышленники применяли смарт‑контракты сети для управления вредоносной программой, распространявшейся через скомпрометированные аккаунты Swarm. Схожие векторы атак ранее фиксировались в инструментах CI/CD, где заражение происходило на этапе сборки релизов.
После установки заражённого релиза программа загружала и исполняла вредоносный JavaScript‑код, связываясь с инфраструктурой хакеров. Смарт‑контракт Эфириума выступал децентрализованным хранилищем конфигураций, позволяя менять адреса серверов без новых версий ПО. Такая схема усложняет блокировку, поскольку обновления параметров происходят вне традиционных каналов дистрибуции.
Представители SlowMist подтвердили связь текущего смарт‑контракта с решениями SleepyDuck и EtherDuck, нацеленными на разработчиков через маркетплейс Open VSX. Эксперты считают это почерком одной хакерской группы, ориентированной на компрометацию инструментов разработки. В 2021 году аналогичные цепочки атак строились вокруг поддельных npm‑пакетов с вредоносными зависимостями.
SlowMist рекомендует удалить скомпрометированные версии Swarm и установить проверенную версию 13.2.0. Пользователям Swarm Desktop v0.56.2 следует обновиться до безопасной v0.56.3. В практике реагирования на инциденты подобные точечные рекомендации часто сопровождаются проверкой цифровых подписей всех загружаемых артефактов.
Точное число пострадавших и финансовые потери не установлены. Однако инцидент демонстрирует риск, возникающий при компрометации аккаунтов разработчиков: под угрозой оказывается вся экосистема Эфириума. В истории блокчейн‑проектов подобные случаи неоднократно приводили к масштабным утечкам приватных ключей из CI‑окружений.
Отдельно аналитики SlowMist выявили инфостилер, распространяемый под видом взломанной версии TradingView Premium. Вредонос крадёт конфиденциальные данные и пароли от криптокошельков. Подобные фейковые «премиум‑версии» софта регулярно используются для фишинга учётных данных в криптосообществах.
