Эксперты SlowMist идентифицировали мошенническую схему с репозиторием GitHub в ходе собеседования

426

2 мин

12.08.2025

Компании
Web3
инцидент
злоумышленники
Slowmist
Схемы

Исследователи компании по безопасности SlowMist выпустили отчет. Они заявили, что 9 августа 2025 года один из анонимных участников криптосообщества сообщил о подозрительной ситуации во время 1-го этапа собеседования с якобы украинской Web3-командой. Кандидата попросили локально клонировать репозиторий GitHub и запустить проект. Опасаясь возможных угроз безопасности, он обратился за помощью к команде SlowMist, которая провела анализ кода. Оказалось, что он сделал это не зря и тем самым обезопасил себя.

Проверка открытого репозитория EvaCodes-Community/UltraX показала наличие вредоносных компонентов. В последней версии проекта разработчики заменили стандартную зависимость redux-ace@1.0.3 на новый пакет rtk-logger@1.11.5, содержащий вредоносный функционал.

Суть атаки заключалась в том, что злоумышленники выдавали себя за авторов легитимного open-source проекта, чтобы заставить кандидатов загрузить и запустить зараженный код. Это могло привести к утечке конфиденциальных данных или краже цифровых активов. Однако бдительность одного из членов криптосообщества помогла предотвратить возможную кражу.

«Подобные схемы особенно опасны, так как эксплуатируют доверие разработчиков в профессиональных ситуациях. Использование GitHub-проектов из неизвестных источников без проверки значительно повышает риск заражения системы», — заявили разработчики.

При работе с неизвестными репозиториями эксперты SlowMist рекомендуют выполнять запуск исключительно в изолированной среде, исключающей доступ к личным данным и криптокошелькам. Это особенно актуально для специалистов, проходящих технические собеседования. Инцидент стал напоминанием о том, что даже процесс найма сотрудников в Web3-секторе может использоваться как инструмент атак. Внимательность и проверка источников остаются ключевыми мерами защиты в цифровой среде.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Дайджест рынка на 4 марта: OpenAI и Пентагон, скачок CLAWD и рост CRCL перед открытием торгов

Сэм Альтман на общем собрании защитил сделку OpenAI с Пентагоном, назвав негативную реакцию «очень болезненной», и компания также пытается заключить контракт с НАТО. Рыночная капитализация мемкоина CLAWD ненадолго подскочила до $7 миллионов, а рост за 24 часа составил 33%. Эрик Трамп раскритиковал «крупные банки» за сдерживание криптоинноваций, а акции криптокомпаний в США выросли перед открытием рынка — CRCL прибавила более чем на 5%. Four.Meme запустила Agent Skill Framework, чтобы дать ИИ доступ к созданию токенов и торговле на блокчейне.

Tether вложила $1,5 млрд в Eight Sleep с оценкой компании в $1,5 млрд

Tether Investments объявила о стратегической инвестиции в Eight Sleep, которая занимается технологиями для улучшения сна, при оценке в $1,5 млрд. Компания использует ИИ и встроенные датчики, чтобы давать персональные данные о сне и рекомендации. В Tether рассчитывают усилить возможности Eight Sleep и запустить совместные разработки решений для здоровья на базе архитектуры QVAC.

Binance Wallet откроет заявки на аирдроп сегодня в 20:00

Binance Wallet сообщил, что распределение аирдропа начнется сегодня в 20:00. Пользователи с не менее 240 Alpha Points смогут получить токены в порядке очереди, пока не закончится пул аирдропа или акция.

Эрик Трамп обвинил крупные банки в попытках затормозить развитие криптоиндустрии

Эрик Трамп заявил в соцсетях, что крупные банки, годами удерживавшие рынок, взимавшие высокие комиссии и почти не платившие проценты по розничным счетам денежного рынка, теперь пытаются помешать криптоиндустрии предлагать клиентам бонусы и вознаграждения. По его словам, банки «в коллективной панике», потому что понимают, что проигрывают гонку цифровых финансов.

Спотовая позиция Tom Lee в BitMine Ethereum приносит нереализованный убыток более $7,5 млрд

Компания-казначей ETH BitMine (BMNR) держит 4,42 млн ETH в спотовых позициях и, по данным Drops Tab, сейчас фиксирует нереализованный убыток более $7,5 млрд -45,08%.