Share this article

Crypto Developer Komodo 'Hacks' Wallet Users upang Foil $13 Milyong Pagnanakaw

Ang developer ng Cryptocurrency wallet na Komodo ay epektibong na-hack ang sarili nitong mga customer upang protektahan ang kanilang mga pondo mula sa isang panlabas na pag-atake.

malware code skull

Ang developer ng Cryptocurrency wallet na Komodo ay epektibong na-hack ang sarili nitong mga customer upang maiwasan ang isang pag-atake na maaaring magresulta sa pagnanakaw ng mga pondo na nagkakahalaga ng halos $13 milyon.

A post sa blog mula sa repositoryo ng package ng npm JavaScript, unang iniulat ni ZDNet, ay nagpahiwatig na ang sistema ng seguridad nito ay nagtaas ng alerto tungkol sa isang backdoor noong Hunyo 5 na maaaring ginamit ng mga hacker upang pagnakawan ang mga user ng ONE sa mga lumang wallet ng Komodo, ang Agama.

STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto for Advisors Newsletter today. See all newsletters

Nagpakita ang isang pag-audit ng banta ng malware na may potensyal na magnakaw ng mga binhi at mga pag-login sa wallet ng Cryptocurrency .

Upang maiwasang samantalahin ng mga hacker ang malisyosong code, ginamit ng Komodo at npm ang parehong backdoor upang kunin ang mga pondo ng mga gumagamit ng Agama at inilipat sila sa isang ligtas na lokasyong malayo sa maabot ng mga hacker.

Sinabi ni Npm:

"Pagkatapos maabisuhan ng aming internal security tooling tungkol sa banta na ito, tumugon kami sa pamamagitan ng pag-abiso at pakikipag-ugnayan sa Komodo upang protektahan ang kanilang mga user pati na rin alisin ang malware mula sa npm."

Sa isang alerto sa seguridad, sinabi ni Komodo: "Pagkatapos matuklasan ang kahinaan, ginamit ng aming Cyber ​​Security Team ang parehong pagsasamantala upang makontrol ang maraming apektadong binhi at ma-secure ang mga pondong nasa panganib."

Sinabi ni Komodo na nagawa nitong pangalagaan ang 8 milyong komodo (KMD) token at 96 Bitcoin, na magkakasamang nagkakahalaga ng halos $13 milyon.

Upang pigilan ang mga hacker na gamitin ang kanilang mga lumang buto at paraphrase sa hinaharap, pinayuhan ng developer ang mga gumagamit ng Agama wallet na ilipat ang kanilang mga pondo sa mga mas bagong produkto ng wallet nito at lumikha ng mga bagong KMD at BTC address, pati na rin ang mga bagong passphrase.

Malisyoso

code larawan sa pamamagitan ng Shutterstock

Benedict Alibasa

Si Benedict ay may higit sa 10 taong karanasan sa pananaliksik sa seguridad, pagsisiyasat, pag-uulat ng katalinuhan sa negosyo at pagsasama-sama ng balita. Siya ang nagtatag ng Risk Profiles Philippines – isang independent research group.

Picture of CoinDesk author Benedict Alibasa