Hacker tìm ra cách mới để ẩn phần mềm độc hại trong hợp đồng thông minh Ethereum

Updated: 04/09/2025 at 12:09

Các nhà nghiên cứu an ninh mạng tại ReversingLabs vừa phát hiện hình thức tấn công mới khi kẻ xấu lợi dụng hợp đồng thông minh Ethereum để phát tán phần mềm độc hại. Hai gói mã độc “colortoolsv2” và “mimelib2” được đăng tải trên kho Node Package Manager (NPM) hồi tháng 7, đóng vai trò như công cụ tải xuống, che giấu lệnh độc hại bên trong hợp đồng thông minh. Khi được cài đặt, chúng truy vấn blockchain để lấy địa chỉ máy chủ điều khiển, từ đó tải về phần mềm độc hại giai đoạn hai, khiến việc phát hiện trở nên khó khăn do lưu lượng trông hợp pháp.

Chiến dịch này còn được triển khai qua GitHub, với các kho mã giả mạo bot giao dịch tiền điện tử, tài khoản và tài liệu giả để tạo sự tin cậy. Theo ReversingLabs, năm 2024 đã ghi nhận ít nhất 23 chiến dịch tương tự, cho thấy tội phạm mạng ngày càng tinh vi, kết hợp blockchain với lừa đảo xã hội để vượt qua kiểm soát an ninh.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin (BTC) và chỉ số S&P 500 đang cho thấy sự tách rời ngày càng rõ nét tại thời điểm viết bài. Nếu như trong quá khứ, hai loại tài sản này thường vận động song hành, thì biểu đồ hàng ngày mới nhất lại phản ánh một xu hướng... ...

Mạng lưới Cardano vừa trải qua một trong những tuần mạnh mẽ nhất năm 2025 khi khối lượng giao dịch on-chain vượt mốc 5,3 tỷ USD. Theo các nhà phân tích, nếu giữ được vùng hỗ trợ hiện tại, ADA có thể sớm tiến gần đến mốc $1. Vào thời... ...

Tuần này, với những thông tin kinh tế quan trọng từ thị trường lao động Mỹ đang thu hút sự chú ý, thế giới tiền điện tử đang trong trạng thái cảnh giác cao độ. Thiếu vắng các yếu tố tác động thị trường đáng kể khác như báo cáo... ...

Ripple Labs đã khép lại vụ kiện kéo dài với SEC sau khi hai bên đồng thuận rút kháng cáo vào tháng 8. Luật sư John Deaton khẳng định cộng đồng XRP Army đã đóng vai trò then chốt khi cung cấp bằng chứng, tài liệu và hàng nghìn bản... ...

Arbitrum, giải pháp layer-2 lớn nhất trên Ethereum, vừa công bố chương trình DeFi Renaissance Incentive Program (DRIP) nhằm thúc đẩy thanh khoản cho DeFi. Chương trình do Entropy xây dựng và Merkl hỗ trợ kỹ thuật, dưới sự quản lý của Entropy Advisors và giám sát bởi ArbitrumDAO. Tổng... ...

Trong 48 giờ qua, các “cá voi” đã mạnh tay gom thêm 1,25 triệu Chainlink (LINK), phản ánh xu hướng tích lũy quyết liệt giữa lúc thị trường đang sôi động. Song song đó, dữ liệu Exchange Netflows ghi nhận dòng rút ròng trị giá 1,84 triệu USD khỏi các... ...

Sau khi giảm xuống $155 vào ngày 3/8, Solana (SOL) đã phục hồi hơn 36%, đạt đỉnh trong ngày tại $210 vào hôm thứ Tư. Cùng với đà hồi phục này, các chỉ báo kỹ thuật cho thấy khả năng SOL có thể vươn tới mốc $1.000. Mô hình kỹ... ...

Nasdaq đã 5 lần tạm ngừng giao dịch cổ phiếu American Bitcoin (ABTC) vào ngày thứ Tư sau khi biến động tăng vọt trong phiên tái niêm yết của công ty. Cổ phiếu ABTC – công ty khai thác Bitcoin được đồng sáng lập bởi Eric Trump và Donald Trump... ...

Khi giá Ethereum (ETH) tiếp tục đi ngang, động thái bán tháo từ một số cá voi đã khiến thị trường dấy lên lo ngại về khả năng giá sớm chịu áp lực giảm. Theo dữ liệu từ Lookonchain, ví cá voi có địa chỉ 0x3e38 vừa xả 7.500 ETH,... ...

Giá Ether tăng 3,5% vào thứ Tư, tiến gần đến ngưỡng 4.500 USD sau khi quét thanh khoản xung quanh mức 4.200 USD vào đầu ngày thứ Hai. Diễn biến này trùng hợp với sự phân kỳ tăng giá giữa giá trị và chỉ số sức mạnh tương đối (RSI)... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode