암호화폐 해커들이 이더리움 스마트 컨트랙트를 활용해 악성코드를 은폐하는 새로운 수법을 사용하고 있다고 코인데스크가 4일보도했다.보도에 따르면 보안업체 리버싱랩스는 최근 NPM 패키지 'colortoolsv2'와 'mimelib2'가 이더리움 블록체인을 통해 악성 URL을 호출하는 방식을 발견했다.이들 패키지는 겉보기에는 무해한 유틸리티처럼 보였지만, 실제로는 스마트 컨트랙트를 활용해 두 번째 악성코드를 다운로드하도록 설계됐다. 이렇게 하면 블록체인 트래픽으로 위장해 보안 점검을 우회할 수 있다.
노드패키지관리자 공급망 해킹이 암호화폐 생태계를 강타했지만, 예상과 달리 피해 규모는 50달러에 불과한 것으로 나타났다. 8일 블록체인 매체 코인텔레그래프가 보도했다.암호화폐 정보 플랫폼 시큐리티 얼라이언스에 따르면, 해커들은 유명 소프트웨어 개발자의 NPM 계정을 탈취해 자바스크립트 라이브러리에 악성코드를 심었다. 해당 라이브러리들은 10억회 이상 다운로드된 인기 패키지로, 이더리움과 솔라나 지갑을 직접 겨냥했다. 그러나 현재까지 확인된
유명 NPM 패키지 관리자가 해킹을 당해 오픈소스 공급망 공격에 이용당한 사건이 있었다. 옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다. ESLint는 주간 3100만 회 이상 다운로드되는 오픈소
인기기사
Generic placeholder image
대구 수성구-ZKM, 미디어아트 국제 협력 본격화
대구 수성구가 독일의 세계적 미디어아트 기관 ZKM과 교류 의향서를 체결했다. 양측은 미디어아트 미술관 조성과 신진작가 ...
Generic placeholder image
고무 보트 타고 밀입국한 중국인 1명 검거... 경찰, 6명 추적 중
제주 서쪽 해안가에서 발견된 고무 보트는 밀입국한 중국인이 타고 온 것으로 확인됐다. 제주서부경찰서는 지난 8일 오후 6시 30분께 서귀포시의 한 모텔에서 40대 중국인 A씨를 출입국관리법 위반 혐의로 검거했다고 9일 밝혔다. A씨는 지난 7일 오후 중국 남동부 장쑤성 난퉁시에서 90마력 엔진이 설치된 고무보트를 타고 8일 새벽 제주시 한경면 용수리
Generic placeholder image
테슬라, 메가팩3·메가블록 발표…대용량 에너지 저장 시대 왔다
테슬라가 차세대 에너지 저장 시스템 '메가팩3'와 '메가블록'을 공개했다. 9일 전기차 매체 일렉트렉에 따르면, 테슬라는 메가팩3를 통해 기존보다 더 큰 2.8리터 배터리 셀을 적용해 에너지 용량을 5메가와트시로 확장했다. 또한 열 관리 시스템을 간소화해 연결 관로를 78% 줄였다.하지만 이번 발표의 핵심은 메가블록이다. 메가블록은 4개의 메가팩3를 직접 메가볼트 변압기와 스위치 유닛에 연결한 형태로, 공장에서 조립된 상태로 공급되기 때문에
Generic placeholder image
부쉐론과 함께… 배우 한소희, 50주년 토론토국제영화제서 뽐낸 독보적 아름다움
배우 한소희가 세계적인 영화 축제, 제50회 토론토국제영화제를 빛내며 글로벌 팬들의 이목을 사로잡았다. 지난 9월 10일 진행된 레드카펫 행사에서 한소희는 프랑스 하이주얼리 메종 부쉐론의 글로벌 앰배서더로서 우아하고 세련된 자태를 선보였다.이날 그녀가 착용한 주얼리는 부쉐론의 네이처 컬렉션 중 ‘플륌 드 펑’ 라지 이어링과 라지 링이었다. 공작 깃털을 모티브로 한 대담하면서도 섬세한 디자인은 한소희의 독보적인 카리스마와 완벽한 조화를 이루며 현장에 모인 전 세계 미
Generic placeholder image
“교육청에 돈이 남아돈다고?” .. 정근식·강은희·윤건영 “사실 왜곡 말라” 반박
에듀프레스 장재훈 기자 = 최근 경제부처와 일부 언론에서 제기한 ‘교육청에 돈이 남아돈다’는 주장에 대해 시도교육감들이 일제히 ‘사실 왜곡’이라며 한목소리로 반박
최신기사
Generic placeholder image
다인초 학생들, 사촌마을 문화유산 탐방…‘의와 예’의 정신 배우며 탄소중립 실천
푸른 가로숲 아래에서 아이들이 손을 맞잡고 뛰어다니며 체험 활동을 이어간다.다인초등학교 학생 13명은 지난 11일 의성 사촌마을을 찾았다.‘내 고장 문화유산지킴이’ 활동의 일환으로 마련된 이번 탐방은 지역 문화유산을 직접 보고 배우는 교육 현장이었다.14일 다인초에 따르
Generic placeholder image
경북경찰청, 아동 유인 사건 예방 위해 초등학교 주변 긴급 대응
경북경찰청은 최근 전국적으로 발생한 아동 유인 사건이 사회적 불안을 키우자, 초등학교 주변 등·하굣길에서 아동 안전을 지키기 위한 긴급 대응에 나섰다고14일 밝혔다.서울과 경기, 제주, 인천 등에서 이어진 유사 사건을 예방하고 모방범죄를 억제하기 위한 조치다.이번 조치에
Generic placeholder image
2025 경북포럼 17일 개최…‘철강산업 위기극복과 지속가능한 지역발전’ 토론
이번 29회차를 맞는 ‘2025 경북포럼’이 오는 17일 오전 10시 포항시청 대회의실에서 ‘철강산업 위기극복과 지속가능한 지역발전’을 주제로 열린다.‘경북포럼’은 경북일보를 중심으로 지역 언론문화를 창달하고 지역민 간 유대강화, 지방자치시대에 맞는 지역 정보 교류, 중앙-지역의 친목
Generic placeholder image
광주 북구, '1조 2500억 원' 규모 2회 추경 예산안 확정
광주광역시 북구는 제2회 추가경정 예산안이 기존 예산 대비 약 1800억 원이 증액된 1조 2500억 원 규모로 확정됐다고 14일 밝혔다. 이번 추경은 정부 정...
Generic placeholder image
[광복 80주년-다시 평화] “종전 반드시 필요… 주변국과도 노력해야”
창원봉림고등학교 역사 동이리 ‘위 스토리’ 학생 9명은 평화와 남북통일을 두고 다양한 의견을 내놓았지만, 전쟁을 끝내야 한다는 데는 이견이 없었다. 아울러 자신들뿐만 아니라 정부도 주변국도 함께 노력해야 진정한 평화가 이뤄질 수 있다고 공감했다. 2학년 강지윤