Хакеры запустили новый вирус для экосистемы JavaScript

cryptonews.ruDipublikasikan tanggal 2025-09-21Terakhir diperbarui pada 2025-09-21

В ключевые библиотеки JavaScript внедряется новый вид вируса-червя, уже заразившего более чем 500 NPM-пакетов, заявили эксперты по кибербезопасности компании Truesec.

Первую серьезную атаку на NPM — реестр пакетов для программного обеспечения на JavaScript — хакеры предприняли в начале сентября. Несколько дней назад они начали новую атаку. Скоординированная кампания по внедрению червя под названием Shai-Hulud началась с компрометации NPM-пакета @ctrl/tinycolor, который еженедельно скачивают более 2 млн раз, рассказали специалисты Truesec.

По их словам, атака продолжается, масштабируется и становится все более изощренной. Хотя злоумышленники используют множество старых приемов, они значительно усовершенствовали подход, превратив вирус в полностью автономную программу. Вредоносное ПО выполняет три действия:

  • собирает конфиденциальную информацию о разработчиках и раскрывает ее на GitHub;

  • компрометирует GitHub-репозитории;

  • ищет адреса кошельков, содержащих криптовалюты.

Вместо того, чтобы сосредоточиться на паре зараженных объектов, новая атака автоматически распространяется на все NPM-пакеты экосистемы JavaScript, сообщили эксперты Truesec.

Ранее представители специализирующейся на вопросах кибербезопасности компании Security Alliance заявили, что сумма ущерба от первой попытки взлома главных библиотек экосистемы JavaScript составила всего $50 в эфире и мемкоинах.

Bacaan Terkait

‘Kami Berusaha Mempertahankan Bitcoin’: Mengapa Dukungan Komunitas terhadap BIP-110 Mulai Luntur

Proposal Perbaikan Bitcoin (BIP-110), sebuah usul soft fork yang kontroversial, kembali menjadi perbincangan. Adam Back, CEO Blockstream, menyatakan bahwa diskusi seputar BIP-110 dan kebijakan OP_RETURN didorong oleh kesalahpahaman tentang arsitektur Bitcoin. Ia mengakui bahwa banyak pendukung BIP-110 adalah pendatang baru yang bermaksud baik, tetapi menyesali kemungkinan mereka memisahkan diri tanpa memahami mengapa komunitas Bitcoin secara tegas menolak proposal tersebut. BIP-110 diimplementasikan pada Desember 2025 dengan tujuan mencegah data arbitrer, seperti inskripsi Ordinals yang mirip NFT, membanjiri jaringan dan mengganggu fungsi utama Bitcoin sebagai sistem kas peer-to-peer. Back mengakui spam adalah masalah nyata, namun berargumen bahwa Bitcoin sudah mengatasinya melalui mekanisme pasar seperti biaya transaksi, insentif penambang, dan konsensus terdesentralisasi, bukan aturan restriktif. Lebih lanjut, Back menyatakan BIP-110 bertentangan dengan sifat Bitcoin yang tanpa izin (permissionless). Ia menyimpulkan bahwa siapa pun yang tidak setuju dengan arah Bitcoin dapat melakukan fork dan menerapkan peraturan sendiri, tetapi fork berbasis BIP-110 kecil kemungkinannya berhasil karena kurangnya dukungan komunitas dan bertentangan dengan ide fundamental Bitcoin. Sentimen serupa diungkapkan oleh Michael Saylor dari MicroStrategy. Kritik ini muncul setelah hanya 10 dari 2.016 blok yang mendukung upgrade sementara pada 4 Juli. Aktivitas Ordinals juga telah turun ke level terendah sepanjang masa, dengan kurang dari 10.000 Ordinals ditambahkan per hari dalam sebulan terakhir. Harga Bitcoin sendiri telah turun 45% dalam setahun terakhir.

ambcrypto1j yang lalu

‘Kami Berusaha Mempertahankan Bitcoin’: Mengapa Dukungan Komunitas terhadap BIP-110 Mulai Luntur

ambcrypto1j yang lalu

Meneliti Eksploitasi $9M Bonzo Lend – Mengapa Kontrak Pintar yang Aman Tak Bisa Menghentikannya

Bonzo Lend, protokol pinjam meminjam di jaringan Hedera (HBAR), mengalami eksploitasi senilai $9,05 juta. Serangan ini bukan karena kelemahan kontrak pintar Bonzo Lend atau jaringan inti Hedera, melainkan akibat cacat pada orakel eksternal Supra. Pelaku berhasil memanipulasi umpan harga aset SAUCE, memungkinkan mereka mengambil pinjaman besar dengan jaminan yang sangat rendah (undercollateralized loan). Insiden ini menyoroti risiko kritis dalam DeFi: meskipun kode eksekusi sempurna, ketergantungan pada sumber data eksternal (oracle) yang terpercaya dapat dieksploitasi. Serangan logika protokol semacam ini merupakan pola berulang. Akibatnya, sentimen pasar terdampak, menyebabkan penurunan harga HBAR dan total nilai terkunci (TVL) di DeFi Hedera. Kejadian ini mendorong kebutuhan akan standar verifikasi dan pengamanan orakel yang lebih kuat, serta pendekatan keamanan tambahan seperti simulasi ekonomi dan program bug bounty, di samping audit tradisional.

ambcrypto3j yang lalu

Meneliti Eksploitasi $9M Bonzo Lend – Mengapa Kontrak Pintar yang Aman Tak Bisa Menghentikannya

ambcrypto3j yang lalu

Ethereum vs. Bitcoin: Apakah kenaikan ETH 5% di Q3 adalah awal dari rotasi struktural?

Ethereum (ETH) telah menunjukkan rally 5% terhadap Bitcoin (BTC) pada kuartal ketiga, namun belum dapat dikonfirmasi sebagai rotasi modal struktural yang berkelanjutan. Secara historis, keunggulan ETH sulit dipertahankan. Dominasi Bitcoin kembali mendekati level resistensi kunci 60%, mengindikasikan kemungkinan aliran modal kembali ke BTC. Namun, ada faktor pendukung kuat untuk ETH. Inflws ke ETF Ethereum melampaui Bitcoin, dengan arus masuk bersih $128 juta. Aktivitas on-chain membaik, dan peluncuran jaringan Layer 2 oleh Robinhood menjadi katalis penting. Jaringan ini menggunakan ETH untuk gas dan penyelesaian, dengan nilai ETH yang dibridge melonjak 10x menjadi lebih dari $100 juta dalam seminggu, memperkuat kasus permintaan jangka panjang. Pada akhirnya, rally ETH/BTC kali ini mungkin bukan sekadar rotasi jangka pendek, tetapi didorong oleh fundamental yang membaik, termasuk arus institusional, aktivitas Layer 2, dan permintaan on-chain. Jika tren ini bertahan, breakout rasio ETH/BTC bisa menjadi sinyal awal pergeseran modal yang lebih luas ke Ethereum sepanjang Q3.

ambcrypto5j yang lalu

Ethereum vs. Bitcoin: Apakah kenaikan ETH 5% di Q3 adalah awal dari rotasi struktural?

ambcrypto5j yang lalu

Apple Gugat OpenAI Picu Perang Kata, Musk Serang Altman Soal Penipuan, Altman Sindir 'Pusat Data Luar Angkasa'-nya

Perseteruan antara Elon Musk dan Sam Altman memanas menyusul rilis model AI terbaru dari perusahaan mereka. Pada 11 Juli, Musk menuduh Altman membawa "penipuan ke tingkat baru" terkait praktik bisnis OpenAI. Altman membalas dengan menyindir Musk yang disebutnya menjual konsep "pusat data luar angkasa jangka pendek" kepada investor. Musk kemudian menambahkan tuduhan bahwa Altman "mencuri badan amal AI sumber terbuka" dan juga "mencuri teknologi ponsel Apple," merujuk pada gugatan hukum Apple terhadap OpenAI. Apple menuntut OpenAI karena diduga sengaja mendapatkan informasi rahasia tentang produk Apple yang belum dirilis. Sementara itu, persaingan produk langsung terjadi dengan peluncuran GPT-5.6 dari OpenAI dan Grok 4.5 dari SpaceXAI dalam minggu yang sama. Kedua model diklaim sebagai agen AI yang mampu menangani tugas multi-langkah. GPT-5.6 disebut unggul dalam penalaran luas dan alur kerja bisnis, sedangkan Grok 4.5 lebih efisien dalam pemrograman otonom dan biaya penggunaannya lebih rendah.

marsbit5j yang lalu

Apple Gugat OpenAI Picu Perang Kata, Musk Serang Altman Soal Penipuan, Altman Sindir 'Pusat Data Luar Angkasa'-nya

marsbit5j yang lalu

Kesuksesan Robinhood Chain Membuktikan Ethereum Belum Mati

Artikel ini membahas bagaimana perusahaan rill seperti Robinhood memilih model Ethereum L1+L2 untuk membangun bisnis berbasis uang tunai, bukan untuk tujuan penjualan token. Robinhood Chain, dibangun dengan teknologi Arbitrum, adalah contohnya: menggunakan blobs Ethereum untuk ketersediaan data, ETH sebagai gas, dan mengandalkan keamanan Ethereum. Ini mencerminkan pergeseran industri kripto dari ekonomi berbasis token ke bisnis riil yang menggunakan blockchain sebagai infrastruktur. Model Ethereum memisahkan L1 yang terdesentralisasi dan likuid dengan L2 yang dapat dikustomisasi, memberikan kontrol dan kinerja tinggi tanpa biaya dan risiko membuat L1 independen. Perusahaan seperti Coinbase (dengan Base) juga memilih jalur ini berdasarkan pertimbangan bisnis, bukan ideologi. Perubahan ini menguntungkan Ethereum dan ETH, karena adopsi oleh bisnis riil akan meningkatkan integrasi, likuiditas, dan efek jaringan aset tersebut. Kesimpulannya, ketika perusahaan membangun bisnis tunai, mereka secara rasional memilih infrastruktur Ethereum L1+L2.

marsbit5j yang lalu

Kesuksesan Robinhood Chain Membuktikan Ethereum Belum Mati

marsbit5j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow