黑客利用以太坊智能合约实施新型npm包攻击

2025-09-04 19:00:05 20

安全公司ReversingLabs发布报告显示，黑客通过以太坊智能合约实施新型npm包攻击。今年7月发现的两款恶意npm包"colortoolsv2"和"mimelib2"，其攻击机制通过调用以太坊合约动态获取后续指令，替代传统的硬编码链接方式，显著提升了检测与清除的技术难度。攻击者同步构建了伪装成加密货币项目的虚假GitHub仓库，通过伪造的星标数和自动生成的提交历史增强可信度，进而诱使开发者将恶意依赖项集成至项目中。