Les hackers nord-coréens ont trouvé une nouvelle méthode 🚨 Ils mettent maintenant directement du code malveillant dans les smart contracts sur Ethereum et BNB Chain, exploitant la nature immuable de la blockchain comme "serveur permanent". Le groupe de renseignement des menaces de Google a nommé cela "EtherHiding" — c'est à dire utiliser le stockage off-chain pour éviter la détection, une fois sur la chaîne, il est pratiquement impossible de le supprimer.

Le schéma est le suivant : d'abord, un Hacker compromet votre site WordPress, en injectant quelques lignes de code JS. Lorsqu'un utilisateur visite le site, ce loader se connecte discrètement à la Blockchain pour télécharger le véritable programme malveillant. Comme l'interaction se fait hors chaîne, il y a presque aucune trace et le coût est faible.

Google a détecté le premier cas en septembre 2023 (activité CLEARFAKE), et ils sont toujours en phase d'expérimentation. Les chercheurs avertissent : si l'automatisation par IA est combinée, la difficulté de détection augmentera de manière exponentielle.

Les hackers nord-coréens ont déjà volé 1,5 milliard de dollars d'actifs cryptographiques cette année, cet argent allant directement aux programmes nucléaires et à l'évasion des sanctions. Conseils de sécurité : désactiver le téléchargement de scripts suspects, activer la liste blanche des scripts, auditer régulièrement le code des sites Web. Pour les développeurs off-chain, il est important de prêter attention aux payloads malveillants dans les contrats.