✅ 黑客剛剛發現了一種新技術，可以在以太坊智能合約中隱藏惡意軟件，以繞過安全掃描系統。

根據ReversingLabs，2個惡意的NPM包colortoolsv2和mimelib2(於7)發布，利用智能合約來隱藏惡意代碼的下載URL。當被安裝時，這些包會查詢區塊鏈以獲取C2服務器地址，從而在不被懷疑的情況下下載第二階段的惡意軟件，因爲區塊鏈的流量通常是合法的。

🔎 這是一個在GitHub上復雜騙局的一部分：創建假冒的加密貨幣交易機器人倉庫，虛假的提交，多個維護者帳戶以提高可信度。

👉 新趨勢顯示黑客正在迅速結合區塊鏈 + 社會工程以避免被發現。
#Ethereum 網路安全 #惡意軟件