Peretas Mengeksploitasi Blockchain BSC Dengan Metode Pencurian Crypto Baru

Dalam perkembangan yang mengkhawatirkan, para penjahat siber telah menemukan metode inovatif untuk menyebarkan perangkat lunak virus, dengan memanfaatkan kerentanan dalam kontrak pintar BNB Smart Chain (BSC). Guardio Labs, perusahaan riset keamanan siber terkemuka, baru-baru ini menemukan aktivitas jahat ini, yang menjelaskan eksploitasi BSC untuk menyembunyikan dan menyebarkan kode berbahaya.

Mengompromikan Situs WordPress untuk Menyembunyikan Kode Berbahaya

Penelitian Guardio Labs & # 27; mengungkapkan vektor serangan canggih yang melibatkan manipulasi kontrak pintar BSC untuk digunakan sebagai platform klandestin untuk distribusi malware. Para penyerang mengkompromikan situs web WordPress dengan menyuntikkan kode yang mengekstrak muatan parsial dari kontrak blockchain, yang secara efektif mengubah situs-situs ini menjadi tuan rumah yang tidak disadari untuk aktivitas berbahaya.

Para penyerang dengan cerdik memanfaatkan kontrak pintar BSC untuk menyembunyikan data yang berguna, menjadikannya platform hosting anonim dan gratis untuk aktivitas jahat mereka. Metode ini menghadirkan tantangan yang signifikan bagi para ahli keamanan siber, karena para penyerang terus mengembangkan taktik mereka dengan memperbarui kode dan mengubah metode serangan sesuka hati.

Metode Serangan yang Terus Berkembang: Pembaruan Peramban Palsu

Gelombang serangan terbaru menggunakan pembaruan peramban palsu sebagai penyamaran. Para korban dibujuk untuk memperbarui peramban mereka melalui halaman arahan dan tautan yang menipu. Tindakan yang tampaknya tidak berbahaya ini, bagaimanapun, mengakibatkan kerusakan total pada situs korban karena pembaruan peramban palsu membawa dan mendistribusikan malware.

Kepala Keamanan Siber Guardio Labs, Nati Tal, menyoroti kerentanan situs WordPress, yang sering kali disusupi karena berfungsi sebagai pintu gerbang utama bagi ancaman ini untuk menjangkau audiens yang lebih luas. Sifat dinamis dari serangan ini, yang difasilitasi oleh modifikasi kode berbahaya dengan setiap transaksi blockchain baru, mempersulit upaya untuk mencegah pelanggaran di masa depan.

Setelah digunakan, smart contract yang terinfeksi beroperasi secara mandiri, sehingga menimbulkan tantangan yang cukup besar untuk langkah-langkah keamanan. Nati Tal menjelaskan bahwa Binance, operator BSC, hanya dapat mengandalkan komunitas pengembangnya untuk menandai kode berbahaya dalam kontrak setelah ditemukan. Keterbatasan ini menggarisbawahi urgensi pendekatan kolaboratif dan proaktif untuk mengurangi dampak serangan tersebut.

Meningkatnya Kerugian Pasar Mata Uang Kripto

Konsekuensi dari ancaman dunia maya ini tidak terbatas pada pengguna individu. Pasar mata uang kripto mengalami kerugian yang mengejutkan sebesar $685 juta pada kuartal terakhir saja. Ini menandai peningkatan signifikan sebesar 59,9% dibandingkan dengan kuartal ketiga tahun 2022, ketika kerugian akibat serangan siber mencapai $ 428 juta. Taktik yang berkembang yang digunakan oleh para peretas berkontribusi pada meningkatnya kerugian finansial pada ekosistem mata uang kripto.

Karena penyerang terus mengadaptasi strategi mereka, kewaspadaan dan kolaborasi dalam komunitas keamanan siber menjadi sangat penting untuk melindungi aset digital di pasar mata uang kripto yang terus berkembang.