Эксперты SlowMist идентифицировали мошенническую схему с репозиторием GitHub в ходе собеседования

677

2 мин

12.08.2025

Исследователи компании по безопасности SlowMist выпустили отчет. Они заявили, что 9 августа 2025 года один из анонимных участников криптосообщества сообщил о подозрительной ситуации во время 1-го этапа собеседования с якобы украинской Web3-командой. Кандидата попросили локально клонировать репозиторий GitHub и запустить проект. Опасаясь возможных угроз безопасности, он обратился за помощью к команде SlowMist, которая провела анализ кода. Оказалось, что он сделал это не зря и тем самым обезопасил себя.

Проверка открытого репозитория EvaCodes-Community/UltraX показала наличие вредоносных компонентов. В последней версии проекта разработчики заменили стандартную зависимость redux-ace@1.0.3 на новый пакет rtk-logger@1.11.5, содержащий вредоносный функционал.

Суть атаки заключалась в том, что злоумышленники выдавали себя за авторов легитимного open-source проекта, чтобы заставить кандидатов загрузить и запустить зараженный код. Это могло привести к утечке конфиденциальных данных или краже цифровых активов. Однако бдительность одного из членов криптосообщества помогла предотвратить возможную кражу.

«Подобные схемы особенно опасны, так как эксплуатируют доверие разработчиков в профессиональных ситуациях. Использование GitHub-проектов из неизвестных источников без проверки значительно повышает риск заражения системы», — заявили разработчики.

При работе с неизвестными репозиториями эксперты SlowMist рекомендуют выполнять запуск исключительно в изолированной среде, исключающей доступ к личным данным и криптокошелькам. Это особенно актуально для специалистов, проходящих технические собеседования. Инцидент стал напоминанием о том, что даже процесс найма сотрудников в Web3-секторе может использоваться как инструмент атак. Внимательность и проверка источников остаются ключевыми мерами защиты в цифровой среде.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Robinhood в августе нарастила объем торгов криптовалютами на 61%

В августе объем торгов криптовалютами на платформе Robinhood достиг $17,5 млрд, увеличившись на 61% к предыдущему месяцу, хотя это на 38% ниже уровня годичной давности. В приложении Robinhood показатель составил $7,4 млрд с ростом на 72%, а на Bitstamp — $10,1 млрд с ростом на 53%. Объем торговли контрактами на события в августе достиг 4,7 млрд контрактов: это на 23% меньше, чем месяцем ранее, но примерно в 15 раз больше, чем год назад. К концу августа активы на платформе Robinhood выросли до $384 млрд, число клиентов с пополненными счетами достигло 28,6 млн, а объем маржинального кредитования составил $21,5 млрд, что на 72% больше год к году.

Фонд Morgan Stanley Bitcoin Trust пополнил резервы BTC на $4 млн

Фонд Morgan Stanley Bitcoin Trust (MSBT) получил 51,58 BTC через Coinbase Prime на сумму около $4 млн. За последние две недели объем поступлений в фонд достиг 641,87 BTC, что по текущим ценам составляет примерно $50,6 млн. MSBT — спотовый биткоин-фонд Morgan Stanley, который хранит реальные BTC, а кастодиальные услуги предоставляют BNY Mellon и Coinbase Custody.

Long.xyz запустила предрыночную торговлю контрактами на акции OpenAI и Anthropic с плечом до 5x

Long.xyz открыла предрыночную торговлю контрактами на акции OpenAI и Anthropic, а также запустила пулы ликвидности для OpenAI, Anthropic и Nvidia. Контракты на OpenAI и Anthropic доступны с плечом до 5x, для OpenAI и Anthropic в пулах действует коэффициент 1x, для Nvidia — 3x. Платформа уточнила, что контракты Pre-IPO не дают фактического владения акциями и лишь отражают ожидания по оценке OpenAI и Anthropic. В Long.xyz добавили, что продукт остается экспериментальным, а из-за высокой волатильности таких инструментов пользователям стоит учитывать риски.

Капитализация мем-монеты ANTHROPIG кратко превысила $4 млн

Мем-монета ANTHROPIG из экосистемы Robinhood на короткое время достигла рыночной капитализации выше $4 млн, после чего показатель снизился до $2,92 млн. На платформе Long xyz токен торгуется в паре с ANTHROPICX1L — токеном, связанным с длинной 1x-позицией на Anthropic, на фоне ожиданий возможного IPO компании и интереса к спекулятивной торговле в блокчейне. Платформа также, по данным крипто-KOL @StandartXBT, может поддерживать аналогичные инструменты для OpenAI и Anthropic через инфраструктуру Lighter.

Стартап экс-ученых Google нацелился на оценку в $50 миллиардов через 5 недель после запуска

Стартап Discovery Loop, основанный в начале августа бывшим главным научным сотрудником Google Джеффом Дином и еще тремя выходцами из компании, ведет переговоры о новом раунде финансирования с целевой оценкой около $50 миллиардов. По данным Business Insider, несколькими неделями ранее компания обсуждала привлечение $1 миллиарда при оценке около $10 миллиардов, однако сделка пока не заключена и не подтверждена. Discovery Loop разрабатывает ИИ-систему для автоматизации экспериментов и в будущем планирует применять ее в научных и инженерных задачах, включая создание лекарств и микросхем.