AI-markedsplads dræner krypto — rammer udviklere med falske udvidelser

Et AI-markedsplads-kryptoangreb har ramt udviklere gennem falske IDE-udvidelser. Hackere uploadede ondsindede plugins til markedspladser som VSCode, Cursor og Windsurf. Disse værktøjer så sikre ud, men var designet til at tømme kryptopunge. Ofrene omfattede både almindelige brugere og kendte influencere.

Hvordan angrebet udfoldede sig

Sikkerhedsfirmaet Koi Security opdagede mindst 24 ondsindede udvidelser forbundet med kampagnen. Angriberne kaldte deres strategi Operation Solidity Pro. De pakkede skadelig kode ind i udvidelser, der fremstod som nyttige værktøjer.

Hackerne manipulerede downloadtal og vurderinger for at opbygge tillid. Falske anmeldelser forstærkede illusionen. Når udvidelserne først var installeret, kørte de obfuskede scripts, som indsamlede pungdata. I nogle tilfælde hentede de yderligere payloads for at få dybere kontrol over de inficerede systemer.

Store ofre og tab

Omfanget af angrebet var betydeligt. En bruger mistede 500.000 dollars efter at have installeret en manipuleret udvidelse. Kryptoinfluenceren zak.eth fik også tømt sin pung, da han brugte et falsk Cursor-plugin.

Hændelsen viser, hvordan selv erfarne udviklere kan blive ofre, når de stoler på etablerede markedspladser. Ved at udnytte denne tillid fik angriberne bred adgang til kryptopunge og følsomme filer.

Større konsekvenser for udviklere

AI-markedsplads-kryptoangrebet underminerede tilliden til AI-assisteret udvikling. Udviklere antager ofte, at udvidelser på store markedspladser er sikre. Dette angreb beviste, at den antagelse er farlig.

Ud over stjålet krypto blev ofrene udsat for risikoen for, at private nøgler og følsomme projektdata blev afsløret. For professionelle, der håndterer store summer eller kritiske systemer, var konsekvenserne alvorlige.

Beskyttelse mod falske udvidelser

Eksperter anbefaler praktiske skridt for at reducere risikoen:

• Verificér identiteten af udvidelsens udgiver.
• Vær skeptisk over for oppustede vurderinger eller usædvanlige downloadstigninger.
• Gennemgå kildekoden, når det er muligt, især hvis den er obfuskeret.
• Opbevar store beløb i hardwarepunge i stedet for hot wallets.
• Undgå at gemme hemmeligheder lokalt i IDE-konfigurationer.

Markedspladserne skal også forbedre deres sikkerhedskontroller. Strengere gennemgang og bedre detektionssystemer er nødvendige for at stoppe falske udvidelser, før de spredes.

Konklusion

AI-markedsplads-kryptoangrebet viser, hvordan hackere tilpasser deres metoder til at udnytte ny teknologi. Ved at indsætte falske udvidelser på betroede markedspladser tømte de kryptopunge og svækkede tilliden til udviklerværktøjer. Angrebet er en advarsel om, at selv rutinemæssige kodearbejdsgange kan blive angrebsflader. Udviklere skal være påpasselige, og markedspladserne skal hæve sikkerhedsstandarderne for at beskytte deres brugere.