Cybercriminelen vinden steeds nieuwe manieren om in te breken op crypto platformen. Nu blijken hackers onopgemerkt stukken data of code binnen kwestbare systemen te krijgen. Onder andere de Binance Smart Chain, BSC, heeft er last van. 

Crypto hackers slapen niet

De problemen kwamen aan het licht door Guardio, een browserbeveiligings bedrijf die real time bescherming biedt tegen phishing, malware en andere online bedreigingen. 

De aanvallen, die ook wel worden bestempeld als EtherHiding, omvatten onder andere het compromitteren van WordPress websites, een populair systeem waarmee websites en blogs kunnen wordgen gecreeerd. EtherHiding is een nieuwe methode voor het verspreiden van schadelijke code en maakt gebruik van smart contracts op de BSC blockchain. De afgelopen twee maanden hebben aanvallers WordPress sites gecompromitteerd en gebruikers misleid om valse browserupdates te downloaden, vol met infodiefstal malware zoals RedLine en Amadey.  

Een groot probleem is dat aanvallers de code in de smart contracts op elk moment kunnen updaten waarmee ze gebruikers verrassen met steeds nieuwe aanvalsmethoden. Dit maakt het direct ook lastig om het probleem in de toom te houden. Als de BSC smart contracts eenmaal zijn gecompromitteerd leven ze een eigen leven. Binance heeft aangegeven dat het moet vertrouwen op de ontwikkelaarsgemeenschap dat kwaadaardige code op tijd wordt gesignaleerd en doorgegeven.

Deze versturen we 3-4x per jaar.