Как использовать GitHub и не потерять криптовалюту. Гайд для разработчиков
На хостинг-платформе обнаружены репозитории со скрытым вредоносным кодом, который передает хакерам ключи от криптовалютных кошельков
04.07.2025
471
5 мин
0
Хакеры научились использовать крупнейшую IT хостинг-платформу GitHub для скрытого распространения вредоносного кода и похищения цифровых активов. GetBlock AML Research показывает на конкретном примере, почему разработчикам стоит быть осторожнее.
Ранее на GitHub можно было обнаружить репозиторий zldp2002/solana-pumpfun-bot, который содержал исходный код бота для автоматизации сделок на популярном лаунчпаде Pumpfun. Однако пользователи, использующие этот исходный код, потеряли криптовалюту, хранившуюся на их кошельках. Это произошло из-за того, что в исходном коде были спрятаны вредоносные элементы, которые может не заметить даже опытный разработчик.
Репозиторий с вредоносным кодом на GitHub
Как скрывают вредоносный код
Ссылка на вредоносный внешний пакет crypto-layout-utils
Проект solana-pumpfun-bot построен на Node.js и ссылается на подозрительный внешний пакет crypto-layout-utils. Этот пакет уже был удален из официального реестра NPM. Далее в файле package-lock.json файле был обнаружен еще один подозрительный признак: автор проекта заменил ссылку на источник NPM crypto-layout-utils на другой URL-адрес (не загружайте вредоносный файл!).
[Фото №3. Измененная ссылка на загрузку вредоносного пакета в файле package-lock.json]
Код пакета crypto-layout-utils зашифрован, поэтому его нельзя просто прочесть. После дешифровки становится ясно, что этот код используется для сканирования устройства разработчика на наличие криптовалютных кошельков и дальнейшей кражи активов. Вся конфиденциальная информация, которая обнаруживалась на устройстве жертвы, передавалась на сервер хакера — githubshadow.xyz.
Профиль автора репозитория
Анализ профиля автора проекта показывает, что он контролировал партию аккаунтов, которые распространяли репозитории с вредоносными кодом. Также эти учетные записи накручивали рейтинг вредоносных репозиториев.
|
Обнаруженные вредоносные репозитории |
|
2723799947qq2022/solana-pumpfun-bot |
|
2kwkkk/solana-pumpfun-bot |
|
790659193qqch/solana-pumpfun-bot |
|
7arlystar/solana-pumpfun-bot |
|
918715c83/solana-pumpfun-bot |
|
AmirhBeigi7zch6f/solana-pumpfun-bot |
|
asmaamohamed0264/solana-pumpfun-bot |
|
bog-us/solana-pumpfun-bot |
|
edparker89/solana-pumpfun-bot |
|
ii4272/solana-pumpfun-bot |
|
ijtye/solana-pumpfun-bot |
|
iwanjunaids/solana-pumpfun-bot |
|
janmalece/solana-pumpfun-bot |
|
kay2x4/solana-pumpfun-bot |
|
lan666as2dfur/solana-pumpfun-bot |
|
loveccat/solana-pumpfun-bot |
|
lukgria/solana-pumpfun-bot |
|
mdemetrial26rvk9w/solana-pumpfun-bot |
|
oumengwas/solana-pumpfun-bot |
|
pangxingwaxg/solana-pumpfun-bot |
|
Rain-Rave5/solana-pumpfun-bot |
|
wc64561673347375/solana-pumpfun-bot |
|
wj6942/solana-pumpfun-bot |
|
xnaotutu77765/solana-pumpfun-bot |
|
yvagSirKt/solana-pumpfun-bot |
|
VictorVelea/solana-copy-bot |
|
Morning-Star213/Solana-pumpfun-bot |
|
warp-zara/solana-trading-bot |
|
harshith-eth/quant-bot |
Полезный материал?
Расследования
Блокчейн помог выявить связи между криптовалютными сборами средств, обменниками в Сирии и посредниками в нескольких странах мира. Обнаружена характерная схема, при которой одни и те же адреса использовались сразу в нескольких кампаниях по сбору пожертвований
24 июн. 2026 г.
Расследования
Четыре иранские криптовалютные биржи обеспечивали около 78% всего объема цифровых активов, связанных со страной в 2025 году. Теперь они оказались в центре крупнейшей санкционной кампании США против криптовалютной инфраструктуры Ирана.
5 июн. 2026 г.
Расследования
На публичных блокчейнах уже работает финансовая система с кредитами, аналогами облигаций США и автоматическими рынками капитала. Через DeFi-протоколы прошло более $551 млрд, но большая часть этой активности связана не с экономикой, а со спекулятивным наращиванием рисков
29 мая 2026 г.
Расследования
Около 97% китайских поставщиков химических веществ для производства фентанила принимают оплату в криптовалюте. Объем таких операций продолжает расти вместе с глобальным рынком синтетических наркотиков
22 мая 2026 г.
Расследования
Новый закон впервые делает блокчейн-аналитику официальным обязательным инструментом финансового контроля в США. Власти также получат право ограничивать операции с иностранными криптосервисами, связанными с рисками отмывания денег
20 мая 2026 г.
События
В программе — майнинг, DeFi, Web3, регулирование криптовалют и масштабный нетворкинг.
19 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$59 740
BTC
-0.18%
-
Ethereum
$2 551.16
ETH
+3.56%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Ripple
$1.05
XRP
-0.3%
-
TRON
$0.160134
TRX
-1.59%
-
Dogecoin
$0.072734
DOGE
-1.05%
-
Zcash
$389.94
ZEC
+0.25%
-
Stellar XLM
$0.173501
XLM
+1.62%
-
Cardano
$0.145279
ADA
+0.53%
-
Polkadot
$3.32
DOT
+5.27%