У российского блокчейн-разработчика украли $500 тыс.

В России зафиксирован случай крупного кибермошенничества, жертвой которого стал блокчейн-разработчик. Злоумышленники обманом убедили его установить вредоносный пакет, замаскированный под легитимное расширение для оптимизации работы с языком программирования Solidity, используемого при создании смарт-контрактов.

На первый взгляд расширение выглядело как полезный инструмент для ускорения и упрощения написания кода, однако после установки оно запустило на компьютере программиста вредоносный код. В результате хакеры получили доступ к его криптокошелькам и похитили эквивалент $500 тыс.

Эксперты по кибербезопасности напоминают, что даже разработчики и технические специалисты могут стать жертвами атак, и призывают проверять подлинность всех устанавливаемых пакетов и расширений, особенно из сторонних источников.