レポート：ハッカーがEthereumスマートコントラクトを利用して悪意のあるコードを隠蔽

Jinse Financeによると、セキュリティ企業ReversingLabsの最新レポートでは、ハッカーが革新的な手法を用い、Ethereumスマートコントラクトを利用してnpmパッケージ内に悪意のあるコマンドを隠していることが明らかになりました。"colortoolsv2"と"mimelib2"という2つの悪意あるパッケージが今年7月に登場し、Ethereumコントラクトを参照して次の攻撃コマンドを取得することで、コード内にリンクをハードコーディングするのではなく、検出および除去の難易度を大幅に高めています。攻撃者はさらに、偽の暗号資産関連のGitHubリポジトリを作成し、偽造されたスターや自動生成されたコミット履歴によって信頼性を高め、開発者がこれらの依存関係を追加するよう誘導しています。