新型攻擊手法：駭客利用以太坊智能合約藏匿惡意程式碼，規避安全掃描

發布日期：2025年09月04日 12:00 | 分類：加密貨幣分析

摘要：ReversingLabs 研究人員發現，有駭客利用以太坊智能合約來隱藏惡意網址，並繞過安全掃描，這是一種新的惡意程式碼傳播方式，對加密貨幣生態系統構成威脅。

市場背景與現況

隨著加密貨幣市場的日益成熟，網路安全威脅也變得越來越複雜。駭客不斷尋找新的方法來繞過傳統的安全防禦機制，利用區塊鏈技術的特性進行攻擊。開源程式碼庫，如節點套件管理器（NPM, Node Package Manager），已成為熱門的攻擊目標。這些程式碼庫包含大量的 JavaScript 套件和函式庫，駭客可以將惡意程式碼注入其中，影響數以萬計的開發者和用戶。以往的攻擊多集中於直接在程式碼中嵌入惡意連結，但現在駭客開始利用智能合約來提高攻擊的隱蔽性。

核心分析

ReversingLabs 的研究揭露了兩個新的惡意套件 “colortoolsv2” 和 “mimelib2”，它們使用以太坊智能合約來隱藏惡意指令，進而在受感染的系統上安裝下載器惡意程式碼。這些套件的功能非常簡單，僅作為下載器，避免直接包含惡意連結。相反，它們會從智能合約中檢索指令與控制伺服器（Command and Control Server）的地址。當套件被安裝後，它會查詢區塊鏈以獲取下載第二階段惡意程式碼的網址。由於區塊鏈流量看起來是合法的，這使得檢測變得更加困難。這種攻擊手法利用了以太坊區塊鏈的不可篡改性和去中心化特性，使得追蹤和移除惡意程式碼變得極具挑戰性。此前，與北韓有關的駭客組織 Lazarus Group 也曾使用智能合約進行攻擊，但這次的創新之處在於利用智能合約託管惡意指令所在的網址。

此次事件不僅涉及技術層面的攻擊，還包含精巧的社會工程學。駭客在 GitHub 上創建了虛假的加密貨幣交易機器人儲存庫，透過偽造提交記錄、假用戶帳戶和多個維護者帳戶來模擬積極的開發狀態，並提供專業的專案描述和文檔，以此提高可信度。這使得開發者更難以辨別真偽，增加了受感染的風險。

風險與機會

風險：這種新型攻擊手法對加密貨幣生態系統構成重大風險。由於智能合約的複雜性和區塊鏈的去中心化特性，檢測和移除這些惡意程式碼非常困難。此外，社會工程學的運用增加了攻擊的成功率。如果開發者未能及時更新安全防護措施，可能導致大量用戶受到影響。另一個風險是，這種攻擊手法可能不僅限於以太坊，其他區塊鏈平台也可能成為攻擊目標。

機會：這次事件也為資安公司和區塊鏈開發者帶來了機會。資安公司可以開發更先進的安全掃描工具，用於檢測智能合約中的惡意程式碼。區塊鏈開發者可以加強智能合約的安全性，例如引入更嚴格的程式碼審查流程和漏洞賞金計畫（Bug Bounty Program）。此外，加強開發者的安全意識培訓也至關重要，幫助他們識別和避免社會工程學攻擊。

未來展望

隨著區塊鏈技術的發展，我們可以預見，駭客將繼續探索新的攻擊手法。智能合約作為區塊鏈應用的核心，將會成為攻擊的重點目標。未來，我們可能會看到更多利用智能合約漏洞進行攻擊的案例。因此，區塊鏈社群需要共同努力，加強安全防護措施，建立一個更加安全的區塊鏈生態系統。這包括開發更先進的安全工具、加強程式碼審查、提高開發者的安全意識，以及建立快速響應和應對安全事件的機制。

結論

ReversingLabs 的研究揭示了一種新型的加密貨幣攻擊手法，即利用以太坊智能合約來隱藏惡意程式碼。這種攻擊手法結合了技術和社會工程學，使得檢測和防禦變得更加困難。面對日益複雜的網路安全威脅，區塊鏈社群需要共同努力，加強安全防護措施，確保加密貨幣生態系統的安全和穩定。投資者和開發者應保持警惕，及時更新安全防護措施，並提高安全意識，以應對不斷變化的網路安全威脅。

免責聲明：本文僅供參考，不構成投資建議。投資加密貨幣有風險，請謹慎決策。

文章來源:https://cointelegraph.com/news/new-malware-discovered-targeting-ethereum-smart-contracts-devs