El fundador de BitSong denuncia un ataque con "entrevista falsa" y el robo de claves privadas
Resumen del mercado generado por IA
Un fundador de BitSong informó de un ataque de ingeniería social de "falsa entrevista" que exfiltró variables de entorno que contenían claves privadas tras ejecutar dependencias comprometidas, con cebo adicional de conexión de monedero. Aunque el alcance directo parece aislado y las pérdidas no están cuantificadas, el incidente refuerza los persistentes riesgos de seguridad operativa y de la cadena de suministro para desarrolladores y proyectos Web3, lo que puede lastrar el apetito de riesgo a corto plazo y la confianza en ecosistemas más pequeños.
Nivel de impacto
● Baja
Activos afectados
BTC/USDT+3.00%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Según ME News, el 15 de julio (UTC+8) bitangel84, fundador del ecosistema musical blockchain de código abierto BitSong, informó de un ataque sufrido el 14 de julio. El desarrollador, con más de ocho años de experiencia en blockchain, explicó que el presunto atacante se habría presentado como Kostiantyn Pustovyi, quien lo contactó previamente por LinkedIn para hablar de una colaboración en un proyecto de videojuegos Web3.
De acuerdo con su relato, durante una supuesta entrevista remota le indujeron a clonar el repositorio del proyecto y ejecutar "yarn install" para instalar dependencias. En ese proceso se habría ejecutado un script oculto y ofuscado que envió a un servidor del atacante variables de entorno locales que contenían claves privadas.
El atacante también le pidió probar el juego en línea y conectar su billetera. El afectado aún no ha completado la evaluación de las pérdidas y por ahora no puede confirmar cuántas billeteras se vieron comprometidas; indicó que compartirá nuevas actualizaciones conforme avance la investigación. (Fuente: Foresight News)
