この「Solana Bot」Github ScamがCryptoユーザーをどのようにスリに陥れたかは信じられません！ 🤦‍♂ 🤦‍♂️🤠

さて、川のシルトと同じくらい古い物語があり、滑りやすい2倍の物語があります。いわゆるソラナのトレーディングボットがジットブに現れ、ステートフェアの賞の豚のようにストラッティンしています。トラブルは、それはピグレットよりもガラガラヘビであり、その暗号を浸すマルウェアが干し草の山に隠れていることです。

SlowMistによると、金曜日に謎を解くこと（祝福）に費やすブロックチェーンの探偵 – このsolana-puppun-bot騒動は、「ZLDP2002」として知られる進取のような魂によってホストされました。彼は、リポジトリのオープンソースツールのように見えるために、すべてのリポジトリをかなり服用していた後、立ち上がって、シェルゲームのグリーンホーンよりも速く鍵を渡すのを待ちました。「私のダークのお金はどこにあるの？」と叫んでいる貧しい魂が1つだけかかりました。スローミストが風をつかんでぐるぐる回り始めました。

このボットには、カンザスの夏の夜よりも多くの星があり、ポリーおばさんのキッチンの引き出しよりも多くのフォークがありましたが、スローミストが嗅いだように、シェナンガンの悪臭が強くなりました。結局のところ、約3週間前に、すべての隅々のすべてのコードが、あらゆるコードが押し込まれていました。全体は混乱でした。トム・ソーヤーの仕事の倫理よりも不規則な作戦です。

node.jsに興奮するようなものであれば、あなたの犯人がいます。この生き物は、codepoto-layout-utilsと呼ばれるパッケージに寄りかかっていました。

疑わしいNPMパッケージ

さて、レジストリが枯渇したことを想像して、犠牲者が納屋の後ろでヘビ油を買ったと想像してください。案の定、Slowmistは、攻撃者がおそらく「Password123」のようなパスワードを使用して、別のGitHubリポジトリから毒をフェッチしていることを発見しました。

jsjiami.com.v7と呼ばれるいくつかの派手なトリックを使用して、変装したこのかったパッケージが変装しました。それはあなたの都市のスリッカーのためのコード難読化です。納屋の格子縞を塗りつぶして、人々がsn索するのを防ぐように。 Slowmistがクローバーを奪ったとき、真実が出ました。このソフトウェアは、ポリーおばさんがトムのいたずらを嗅ぎ分けるようにファイルを嗅ぎ、財布の詳細、プライベートキー、またはgreat祖父の秘密のチリレシピの香りをつかんだ場合、リモートサーバーに直接出荷しました。コインをステージコーチに置いて、デスペラドレーンに送ることもできます。 🪙😱

単一のリポジトリ以上

検索が深いほど、より多くのスケルトンがクローゼットでガタガタしています。「ZLDP2002」の背後にある悪党は、おそらく偽のGithubアカウントの群れを実行していた可能性があります。これらのアカウントは、ブルーリボンを獲得したオープンソースコミュニティを見ていることを誓うまで、プロジェクトを分岐し、スタープロジェクトにします。代わりに、それはコードバンディッツの巣であり、あなたの財布だけを現金で治療する奇跡の治療法を販売するヘビ油のセールスマンのすべての寛大さでウイルスを渡しました。

これらの見た目のリポジトリのいくつかは、BS58-encrypt-Utils-1.0.3と呼ばれる別の小さなパッケージで、2回目の悪いニュースを詰め込み、6月の雷雨よりも速くホイップしました。このすべてのスカルドガーは、6月中旬頃に始まりました。これは、首謀者が暗号ユーザーがピッキングの熟していると考えたときだったに違いありません。結果：通常のゴールドラッシュ – とにかくハッカー向け。

この最新のRuseは、ソフトウェアサプライチェーンの群れにあるもう1つのイナゴであり、暗号ユーザーの夢を取り上げています。ある瞬間、ボットをダウンロードして金持ちになり、次の時間は「ロストウォレット：フロンティアサガ」に出演しています。そして、このギグがソラナに限定されていると思うなら、点滅しないでください。先週、Firefoxユーザーは、GitHubでホストされているMistifefのおかげで、Indun JoeのAlibisと同じくらい偽造されていることがわかりました。

だから、次回誰かがあなたに月を約束する光沢のある新しいボットを提供します。または、少なくとも、トムがその古い洞窟に彼の宝物を隠したよりもあなたの鍵をよりよく隠します。 🤠🔑

2025-07-04 17:26