Повідомлення Gate News, 28 квітня — дослідники безпеки виявили 73 зловмисні розширення, які шкідливе ПЗ GlassWorm розмістило в реєстрі OpenVSX; шість із них уже активовано, щоб викрасти криптовалютні гаманці та облікові дані розробників. Розширення було завантажено як підробні копії законних оголошень, а зловмисний код було впроваджено через пізніші оновлення.
GlassWorm уперше з’явився в жовтні 2025 року, використовуючи невидимі символи Unicode, щоб приховати код, який націлений на дані криптовалютних гаманців і облікові дані розробників. Відтоді кампанія поширилася на пакети npm, репозиторії GitHub, маркетплейс Visual Studio Code та OpenVSX. У середині березня 2026 року велика хвиля зачепила сотні репозиторіїв і десятки розширень, що змусило до втручання кілька груп дослідників безпеки. Атакувальники застосовують стратегію відкладеної активації: спершу розповсюджують «чисті» розширення, щоб сформувати базу встановлень, а вже потім доставляють шкідливе ПЗ через оновлення. Дослідники Socket визначили три методи доставки: завантаження другого пакета VSIX з GitHub через команди CLI, розгортання платформозалежних скомпільованих модулів на кшталт файлів .node, що містять ключову шкідливу логіку, а також використання сильно обфускованого JavaScript, який у час виконання декодується, щоб завантажити та встановити зловмисні корисні навантаження.
Загроза виходить за межі OpenVSX. 22 квітня реєстр npm короткочасно розмістив зловмисну версію CLI Bitwarden під офіційною назвою пакета протягом 93 хвилин. Скомпрометований пакет викрав токени GitHub, токени npm, SSH-ключі, облікові дані AWS та Azure, а також секрети GitHub Actions. Bitwarden, який обслуговує понад 10 мільйонів користувачів у більш ніж 50 000 компаній, підтвердив зв’язок із ширшою кампанією, яку відстежують дослідники Checkmarx. Атаки на ланцюжок постачання використовують часовий розрив між публікацією пакета та перевіркою вмісту; Sonatype повідомила приблизно про 454 600 зловмисних пакетів, що заражали реєстри у 2025 році.
Socket рекомендує розробникам, які встановили будь-які з 73 позначених розширень OpenVSX, ротацію всіх секретів і очищення своїх середовищ розробки. Спостерігачі з безпеки стежать за тим, чи активуються в найближчі дні решта 67 «сплячих» розширень, а також чи впровадить OpenVSX суворіші контрольні процедури для оновлень розширень.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Криптові хакерські атаки вкрали $17,1 мільярда за минуле десятиліття в межах 518 інцидентів
Повідомлення Gate News, 28 квітня — Накопичені збитки від хакерських атак на криптовалюту за минуле десятиліття досягли $17,1 мільярда в межах 518 інцидентів, згідно з даними ChainCatcher.
За останні п’ять років втрати склали $15,2 мільярда через понад 450 інцидентів, тоді як за минулий рік було викрадено приблизно $2,5 мільярда в межах 140+ інцидентів. Це вказує на прискорення частоти атак відносно попереднього десятиліття.
Нещодавній аналіз показує, що криптоатаки змістилися з використання вразливостей смартконтрактів на викрадення приватних ключів і порушення контролю доступу, що є помітною зміною в методології нападників.
GateNews9год тому
ШІ-кероване криптошахрайство обчищає пенсійні заощадження літньої людини; ФБР повідомляє $300K про збитки від шахрайств у криптосфері за 2025 рік
Повідомлення Gate News, 28 квітня — 73-річна Кайл Холдер із Нью-Йорка втратила всі свої $300,000 пенсійних заощаджень через шахрайство з криптоінвестиціями, кероване ШІ, яке розпочалося в грудні 2024 року. Після відповіді на небажане повідомлення WhatsApp, де рекламувався курс з криптоінвестицій, її зв’язали з кимось, хто видавав себе за самотню матір на ім’я "Ніамх", а також за представника служби підтримки. Використовуючи класичну шахрайську тактику "відгодовування свині", шахраї допомогли Холдер налаштувати криптогаманці та спочатку показували фальшиві прибутки, щоб завоювати довіру. Протягом двох місяців вона переказала $300,000 на 14 різних гаманців, перш ніж виявила шахрайство. Кримінальне розслідування IRS у Нью-Йорку відстежило ці 14 адрес до п’яти гаманців, через які було спрямовано приблизно мільйон вкрадених коштів від кількох жертв. На думку слідчих, злочинці використовували інструменти на основі ШІ, доступні в даркнеті, щоб збирати персональну інформацію та виявляти вразливі цілі.
GateNews9год тому
Французькі органи влади висунули 88 обвинувачень через сплеск насильницьких крипто-«wrench attacks»
Повідомлення Gate News, 28 квітня — французькі органи влади висунули обвинувачення 88 людям після сплеску насильницьких викрадень, пов’язаних із криптовалютами, відомих як «wrench attacks». Названі на честь популярного вебкоміксу xkcd, «wrench attacks» передбачають, що злочинці застосовують насильство, залякування або ув’язнення, щоб змусити власників криптовалют розкрити свої приватні ключі або паролі. Виявлено…
GateNews10год тому
ZetaChain призупиняє міжланцюгові транзакції після атаки на смартконтракт
Мережа рівня 1 ZetaChain призупинила міжланцюгові транзакції у своїй основній мережі після виявлення атаки на її контракт GatewayEVM, повідомляє The Block. Інцидент зачепив лише внутрішні гаманці команди ZetaChain, і жодні кошти користувачів не постраждали, заявила команда. Згідно з даними DefiLlama, $300,000
CryptoFrontier11год тому
SUNX робить попередження про шахрайське видавання за себе та фішингові схеми
Повідомлення Gate News від 28 квітня — Платформа деривативної торгівлі SUNX опублікувала офіційну заяву, попереджаючи про фальшиві платформи, які видають себе за бренд. Згідно з оголошенням, шахраї нещодавно використовували неофіційні китайські переклади на кшталт "孙克斯" (Sunke Si) і "森克斯" (Senke S
GateNews12год тому
Користувачів Robinhood націлили в фішинговій атаці, що використовує функцію Gmail Dot Alias
Повідомлення Gate News, 28 квітня — Користувачі Robinhood нещодавно стали жертвами фішингової атаки, яка використовує функцію Gmail, що ігнорує крапки, а також уразливості в процесі створення облікових записів Robinhood. Атакувальники зареєстрували облікові записи, майже ідентичні цільовим адресам електронної пошти, що дозволяло їм обманювати поштові сервери Robi
GateNews14год тому
