Peretas hanya berhasil mencuri cryptocurrency<\/strong> senilai $50<\/strong> dari peretasan rantai pasokan besar yang mempengaruhi pustaka perangkat lunak JavaScript<\/em>, menurut peneliti keamanan industri. Platform intelijen crypto, Security Alliance<\/strong>, membagikan temuan ini pada hari Senin setelah peretas membobol akun Node Package Manager (NPM)<\/strong> milik seorang pengembang perangkat lunak terkenal dan menambahkan malware<\/strong> ke pustaka JavaScript populer yang telah diunduh lebih dari 1 miliar kali<\/strong>, sehingga menempatkan banyak proyek crypto dalam risiko. Dompet Ethereum<\/strong> dan Solana<\/strong> secara khusus menjadi target, kata Security Alliance.<\/p>\n Untungnya, hingga saat ini, kurang dari $50<\/strong> telah dicuri dari ruang crypto, menurut perusahaan keamanan tersebut, yang mengidentifikasi alamat dompet Ethereum “0xFc4a48”<\/strong> sebagai satu-satunya alamat jahat yang terdeteksi. Mereka menambahkan di platform X:<\/p>\n “Bayangkan ini: Anda membobol akun pengembang NPM yang paketnya diunduh lebih dari 2 miliar kali<\/strong> per minggu. Anda bisa memiliki akses tanpa batas ke jutaan workstation pengembang. Kekayaan yang tak terhitung menanti Anda. Dunia adalah tiram Anda. Namun, Anda hanya mendapatkan keuntungan kurang dari $50<\/strong>.”<\/p>\n<\/blockquote>\n Namun, angka $50<\/strong> tersebut meningkat dari lima sen<\/strong> beberapa jam sebelumnya, menunjukkan bahwa potensi kerusakan mungkin masih berlangsung. Lima sen yang dicuri adalah dalam bentuk Ether<\/strong>, sementara $20<\/strong> lainnya dalam bentuk memecoin<\/strong> telah dikompromikan, kata Security Alliance. Data dari Etherscan<\/strong> menunjukkan bahwa alamat jahat tersebut telah menerima memecoin seperti Brett<\/strong>, Andy (ANDY)<\/strong>, Dork Lord (DORK)<\/strong>, Ethervista (VISTA)<\/strong>, dan Gondola (GONDOLA)<\/strong> sejauh ini.<\/p>\n Pelanggaran ini menargetkan paket-paket seperti chalk<\/strong>, strip-ansi<\/strong>, dan color-convert<\/strong> \u2014 utilitas kecil yang sering digunakan dalam pohon ketergantungan di banyak proyek. Bahkan pengembang yang tidak pernah menginstalnya secara langsung bisa terpapar. NPM berfungsi seperti toko aplikasi<\/strong> untuk pengembang \u2014 sebuah perpustakaan pusat di mana mereka berbagi dan mengunduh paket kode kecil untuk membangun proyek JavaScript.<\/p>\n Para penyerang tampaknya telah menanam crypto-clipper<\/strong>, sejenis malware yang secara diam-diam mengganti alamat dompet selama transaksi untuk mengalihkan dana. Chief Technology Officer Ledger, Charles Guillemet<\/strong>, adalah salah satu dari banyak yang telah mendesak pengguna crypto untuk berhati-hati saat mengonfirmasi transaksi on-chain. Ini adalah cerita yang sedang berkembang, dan informasi lebih lanjut akan ditambahkan saat tersedia.<\/p>\n","protected":false},"excerpt":{"rendered":" Peretasan Rantai Pasokan Besar Peretas hanya berhasil mencuri cryptocurrency senilai $50 dari peretasan rantai pasokan besar yang mempengaruhi pustaka perangkat lunak JavaScript, menurut peneliti keamanan industri. Platf…<\/p>\n","protected":false},"author":3,"featured_media":12928,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10126,4218,4313,9629,9607,4312],"class_list":["post-12929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-charles-guillemet","tag-ethereum","tag-hack","tag-javascript","tag-npm","tag-solana"],"yoast_head":"\nKerugian yang Terjadi<\/h2>\n
\n
Paket yang Terpengaruh<\/h2>\n
Jenis Malware yang Digunakan<\/h2>\n