블록체인 개발자, 메타마스크 지갑 사기로 500달러 손실

크립토포테이토에 따르면, 블록체인 개발자 무라트 첼릭테페는 사기의 희생양이 되어 메타마스크 지갑에서 500달러를 잃었다고 합니다. 셀릭테페는 링크드인을 통해 웹 개발 일자리를 제안하는 채용 담당자로 위장한 사람의 연락을 받았습니다. 면접 과정에서 채용 담당자는 첼릭테페에게 GitHub 저장소에 호스팅된 두 개의 npm 패키지에서 코드를 다운로드하고 디버깅하라고 지시했습니다. 지시를 따른 후, 개발자는 자신의 계정에서 500달러 이상이 부정하게 인출되어 메타마스크 지갑이 고갈된 것을 발견했습니다. Upwork의 구인 공고에는 한 달 이내에 완료될 것으로 예상되는 작업에 대해 시간당 15달러에서 20달러를 지급한다고 명시되어 있었습니다. 기술 면접에는 종종 집에서 할 수 있는 연습 문제나 개념 증명 과제가 포함되기 때문에 기술 전문 지식이 있는 개인에게도 설득력이 있는 제안입니다. 언급된 GitHub 리포지토리에 있는 애플리케이션은 유효한 npm 프로젝트이지만 JavaScript 프로젝트를 위한 가장 큰 오픈소스 레지스트리인 npmjs.com에 게시되지 않았습니다. 소셜 미디어에 자신의 경험을 공유한 후 첼릭테페는 공격의 메커니즘을 이해하기 위해 커뮤니티에 도움을 요청했습니다. 커뮤니티는 공격자가 어떻게 메타마스크 지갑에 침입했는지에 대한 다양한 이론과 지지를 보냈습니다. 일부는 Çeliktepe가 실행한 npm 프로젝트를 통해 공격자가 리버스 셸을 배포하여 개발자의 컴퓨터에 취약점을 노출시켰을 수 있다고 제안했습니다. 다른 사람들은 불법적인 npm 프로젝트가 자동 완성 기능이 활성화된 웹 브라우저에서 비밀번호를 복사했거나 기술 인터뷰 중에 네트워크 트래픽을 가로챘을 수 있다고 제안했습니다.