Microsoft Threat Intelligence가 해커들이 BNB Smart Chain 스마트컨트랙트를 이용해 악성 명령을 전달하는 공격을 확인했다고 밝힘.
• 해킹된 웹사이트에서 EtherHiding 기법 사용
• BNB Smart Chain RPC를 통해 스마트컨트랙트에 저장된 악성 명령 불러옴
• 가짜 CAPTCHA 화면으로 사용자가 악성 명령을 직접 실행하도록 유도
• ClickFix·TerminalFix 캠페인이 전 세계 기업·개인 기기를 매일 수천 대씩 노리는 것으로 보고
핵심은 블록체인 자체가 뚫린 게 아니라, 스마트컨트랙트를 악성코드 명령 전달 통로로 악용했다는 점.
해커들 진짜 언제 박멸되려나...