今日のイーサリアムニュース：スマートコントラクトはマルウェア攻撃のための発売パッドになり、複雑なサプライチェーン攻撃のトリガー

サイバーセキュリティの研究者は、Colortoolsv2やMimelib2などのNPMパッケージで悪意のあるURLを隠すためにイーサリアムスマートコントラクトを利用する新しいマルウェア伝播方法を発見しました。これらの一見無害なパッケージは、インストール後にチェーン上のソースから攻撃ペイロードを取得し、従来のセキュリティスキャンをバイパスします。このテクノロジーは、ブロックチェーンの不変性を利用して、脅威を検出するのが長くて困難なものを作成し、オープンソースソフトウェアサプライチェーンの進化するリスクを強調しています。