Web3 Security Stack Soroti Ancaman dari Paket NPM Berbahaya
Web3 Antivirus, tumpukan keamanan Web3, telah memperingatkan ancaman dari paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw untuk mencuri kredensial macOS. Setelah diinstal, paket ini meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain. Jika diberikan, malware dapat mengekstrak frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud, mengirimkannya ke server penyerang.
Sebelumnya, Web3 Antivirus juga memperingatkan ekstensi Chrome yang berubah menjadi berbahaya setelah kepemilikan dialihkan, memungkinkan pencurian data pengguna. Dua ekstensi bernama QuickLens dan ShotBird, dengan total 7.800 pengguna, disebutkan.
Ancaman keamanan Web3 teratas pada 2026 termasuk eksploitasi kontrak pintar, phishing, rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi oracle harga. Kerentanan umum meliputi kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.
TheNewsCrypto03/10 12:12