Хакеры нашли новый трюк: вредоносные ссылки в смарт-контрактах Ethereum

Исследователи ReversingLabs обнаружили настоящую «эхо-атаку»: пакеты не содержат ссылок на вирус сразу, а вместо этого запрашивают их из смарт-контракта Ethereum. Ты думаешь: все нормально, вроде обычного обращения к сети, но на самом деле это скрытый хак.

И всё это завернуто в социальную инженерию: фейк-репозитории на GitHub, притворившиеся торговыми ботами, с поддельными коммитами, звёздами и разработчиками. Чтобы ты поверил — и установил.

Почему это опасно
Потому что блокчейн-трафик выглядит легитимно. Анализаторы видят обращение к Ethereum – и не поднимают тревогу. Это как получить письмо с подписью: доверяешь. А там, между строк, содержится ссылка на загрузку следующего этапа вируса. Очень тихо, очень эффективно.

Это не просто случайность – это чёткая эволюция supply-chain атак (завтра про них расскажу). Раньше злоумышленники маскировали URL-адреса в GitHub или Google Drive, теперь перешли в Web3-пространство, где блокчейн становится инструментом для сокрытия команд.

К чему это может привести?

– Новые угрозы среды разработки. Разработчик вполне может загрузить легит-пакет – и разрешить себе скомпрометировать CI/CD пайплайн.
– Трудности обнаружения. Пока блокчейн-запрос не воспринимается как вредоносный — защита промолчит. Не хватка инструментов, недопонимание – и атаки проходят мимо.
– Нужна пересмотренная безопасность цепочек поставок. Проверять каждый пакет – мало. Нужно отслеживать взаимодействие с Web3: какие контракты вызываются и что оттуда возвращают. Актуально для всех, кто строит DeFi-приложения или dApp.

@web3che | Обсудить | X | DM | #образовательный | 41/100

Несмотря на мнение некоторых инфлюенсеров, мне очень понравилось улучшение для носков.

Мне выпали хорошие модели, можете проверить на аккаунте @chernikov23

Рад, что в последнее время дизайнеры активизировались и начали выпускать улучшения. Хотел бы пожелать им дальнейшей успешной работы

@web3che | Обсудить | X | DM | #оффтоп | 43/100

А я могу компенсировать невыложенный пост двумя за сегодня и тем самым продолжить челлендж?…

Да конечно я обнулю счетчик, правило то "подряд" было.

1/100

Я отказываюсь от челленджа.

Что я понял за эти 43 дня?
Изначальное создание образовательного контента переросло из доброго дела в необходимость — я сам себя обязал делать просто так. То есть это превратилось в создание контента ради контента, без души так-то. Осознавать я это ещё недели две назад начал, а сейчас решил высказаться об этом.

Контент нужно создавать от души, от человека для людей.

Теперь посты будут выходить когда появятся идеи о чем интересном и полезном написать.

Децентрализация наизнанку

Мир, где не будет цензуры, регуляции и единого центра управления – очень приятная ушам и сердцу концепция, которая движет людей развивать сферу Web3, то есть децентрализованного интернета. Мы регулярно надеемся и верим в то, что эти мечты станут реальностью. Но будем честны – не может быть отсутствия контроля в мире, где каждое твое действие записывается и сохраняется в базе данных. Давайте взглянем на Web3 под более здравым и размышляющим углом.

Децентрализация – не анархия. Даже в блокчейне нужны правила и модерация, иначе всё утонет в спаме, мошенниках и хаосе. Только вот вместо корпораций систему начинают контролировать другие игроки – админы сообществ, валидаторы или алгоритмы. Контроль не исчезает, он просто распределяется.

DAO, где якобы каждый голосует, на практике завязаны на токены. Чем больше монет – тем громче голос. Это уже не власть народа, а плутократия. То есть фактически власть снова у сильных – у тех, кто зашёл раньше или вложил больше. Такой же вопрос есть и к алгоритмам консенсуса. Proof of Stake – чем больле монет, тем больше влияние в сети. В Proof of Work – чем больше вычислительных мощностей, купить которые можно за много денег.

Новые элиты
Web3 породил свою аристократию – разработчиков протоколов, венчурные фонды, крупных холдеров. Они и решают куда двигаться экосистеме. Это не чиновники, но механизм тот же: влияние распределено крайне неравномерно.

Человеческая природа
Любая революция рано или поздно рождает новую элиту. Вспомните ICO-бум: под лозунгами децентрализации скрывались обогащение инсайдеров и массовые скамы. Даже крах FTX показал: харизматичные лидеры всегда найдут способ собрать власть в свои руки. Человек сам по своей природе такой, что он будет рваться к власти и деньгам во что бы то ни стало.

TON как пример
TON начинался как проект свободы – встроенная крипта в Telegram, быстрые транзакции, децентрализация. Но запуск шёл через миллиарды инвестиций ограниченного круга людей, которые сейчас контролируют бОльшую часть его эмиссии, а архитектура изначально содержала элементы централизации. Сегодня сеть работает децентрализованно, но ключевые решения принимаются фондом TON и крупными валидаторами

Свобода под колпаком
Блокчейн прозрачен. Каждая транзакция записана навсегда. Да, без имён, но с адресами, которые легко связать с людьми. Для аналитиков и госструктур это подарок. Уже создаются цифровые валюты центробанков, где контроль будет тотальным – вплоть до отслеживания каждой покупки.

Итог
Web3 – это не мир без правил, а мир с новыми правилами. Лозунги новой свободы создали новый метод управления людьми и финансами. Настоящая свобода зависит не от блокчейна, а от сознания и ответственности самих пользователей.

За основу поста взял статью Ильи Кузнецова

@web3che | Обсудить | X | DM | #образовательный

это мощно

Я смотрю на новый iPhone pro версии с позиции:

ну хоть что-то новое визуально

А что там с .ton dns?

Написал относительно небольшой разбор того что с развитием .ton dns, взял небольшое интервью у участника работы над доменами и рассказал про .ens и .sns.

Статья – ТЫК

@web3che | Обсудить | X | DM | #статья

Мы начинаем АМА!!!

Вы не представляете просто сколько эмоций.

Я в @tonpiter не год, поменьше, но так и так за этот период произошло много всего крутого.

В целом эмоции от работы с сообществом и для сообщества — непередаваемые.

Спасибо @dbrqp за то, что запустил это. Продолжаем развитие.

Если хотите финансово помочь следующим ивентам — tonpiterhub.ton
Если хотите принять участие в следующих мероприятиях как спонсор/партнер/спикер — @c4ernikov