커뮤니티

보안 업체 "이더리움 스마트 컨트랙트, 해킹에 악용"

해커들이 이더리움 스마트 컨트랙트를 활용, 악성 코드를 숨기고 기존 보안 검사를 우회하는 새로운 방식을 개발했다고 코인데스크가 전했다. 보도에 따르면 리버싱랩스(ReversingLabs)는 "오픈소스 코드 저장소(NPM)에서 이더리움 블록체인을 활용한 악성 패키지를 발견했다. 해당 패키지는 단순한 유틸리티처럼 위장됐지만, 실제로는 감염된 시스템이 악성코드를 다운로드하도록 유도하는 URL이 숨겨져 있다. 이는 이전에는 본 적 없는 새로운 방식이다. 개발자들은 이점에 유의해야 한다"고 설명했다.