Drenagem de criptografia da AI: a carteira apocalipse

Em um universo alternativo em que “atualizações de pacote de rotina” são o material de pesadelos, um malware gerado pela IA-vestido como uma utilidade perfeitamente comum-decidiu que as carteiras de criptografia eram sua próxima vítima. Em uma reviravolta que faria até um poeta de Vogon suspiro, as fortunas digitais evaporaram em apenas segundos, deixando os entusiastas da blockchain e os desenvolvedores se perguntando se a resposta para a vida, o universo e tudo estava a poucas moedas de distância. (Spoiler: ainda são 42, mas seu equilíbrio está agora nos negativos.)


Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

Junte-se ao Telegram


Dentro do esgotador da carteira criptográfica: como um script moveu fundos em segundos

Em 31 de julho, a segurança da empresa de segurança cibernética (um nome que sugere que pode ser mais do que apenas um band-aid para seus problemas digitais) revelou que um pacote de JavaScript malicioso-projetado com uma dose de inteligência artificial (IA) e uma forte dose de ironia-houve usada para furtar fundos de cripto. Disfarçado como o aparentemente inofensivo @kodane/patch-manager no registro do Node Package Manager (NPM), este pacote era o equivalente digital de um cavalo de Trojan-apenas em vez de soldados, trouxe uma horda de scripts de varredura de carteira.

“Nossa tecnologia de detecção de pacotes maliciosa descobriu um pacote NPM malicioso gerado pela IA que funciona como um sofisticado esgotador de carteira de criptomoeda, destacando como os atores de ameaças estão alavancando a IA para criar malware mais convincente e perigoso”, explicou Paul McCarty, chefe de pesquisa em segurança. (Ele pode ter acrescentado: “Não entre em pânico!” Mas temos certeza de que o pânico é opcional nesta comédia cósmica.)

Uma vez instalado, o pacote desencadeou seu arsenal oculto – os arquivos renomeados pelo Monitor.js, Sweeper.js e UTILs.js – em relação aos recessos sombrios dos sistemas Linux, Windows e MacOS. Enquanto isso, o Connection-Pool.js manteve uma linha ativa em um servidor de comando e controle (C2), examinando ansiosamente a presença de arquivos da carteira. Quando alguém foi encontrado, a transação cache.js entrou em ação, varrendo fundos da carteira mais rápido do que você pode dizer “42” (que, aliás, é a resposta para a vida, o universo e seu equilíbrio criptográfico, aparentemente).

🔥 IMPERDÍVEL: Dólar pode DISPARAR contra o Real! Saiba antes que seja tarde!

Ver previsão agora!

Os ativos roubados seguiram uma rota cênica através de um terminal de chamada de procedimento remoto codificado (RPC) para um endereço específico no blockchain Solana. McCarty acrescentou com um sorriso sardônico: “O esgotador foi projetado para roubar fundos de desenvolvedores inocentes e usuários de seus aplicativos”. (Porque nada diz “Bem -vindo ao mundo moderno”, como ter sua carteira digital esvaziada por uma IA com um plano.)

Apesar de sua ascensão meteórica para a Infamy – publicada em 28 de julho, removida até 30 de julho e baixou mais de 1.500 vezes antes da npm sinalizar como maliciosa – o malware deixou para trás uma trilha de carnificina digital. Segurança, vindo do perpetuamente chuvisco Vancouver, campeões uma abordagem de prevenção em primeiro lugar da segurança da cadeia de suprimentos de software. Seus sistemas orientados pela IA analisam milhões de atualizações de pacotes de código aberto, mantendo um banco de dados proprietário que detecta quatro vezes mais vulnerabilidades do que as fontes públicas. E se isso não for suficiente para fazer você rir, essas ferramentas são usadas por desenvolvedores individuais, empresas da Fortune 500 e agências governamentais. Então, se você sente que seu equilíbrio de criptografia é a piada de alguma piada cósmica, lembre -se: em um universo em que a poesia de Vogon é considerada alta arte, talvez sua carteira sempre tenha sido destinada a ser drenada. 😂🚀

2025-08-03 06:58