LITECOIN: ВРЕДОНОСНАЯ БИБЛИОТЕКА МОЖЕТ РАСКРЫВАТЬ ПРИВАТНЫЕ КЛЮЧИВ экосистеме Litecoin обнаружен опасный npm-пакет litecore-lib-ltc, маскирующийся под легитимную библиотеку litecore-lib.
КАК РАБОТАЕТ УГРОЗА?Вредоносный код способен получать приватные ключи Litecoin-кошельков и проверять наличие средств через BlockCypher.
В зависимости от версии данные могут передаваться через Discord webhook либо попадать в журналы приложения и CI/CD.
Затронутые версии: 1.0.0 и 1.9.3–1.9.14. Исправленных версий нет.
РЕКОМЕНДАЦИИ • Проверьте зависимости своих приложений на наличие
litecore-lib-ltc.• При обнаружении удалите пакет и проверьте историю его использования.
• Проверьте логи приложений и CI/CD на утечки приватных ключей.
• Если компрометацию ключей нельзя исключить, создайте новый кошелёк в безопасной среде и переведите активы.
Важно: подтверждённых хищений пока не выявлено. Однако раскрытие приватного ключа потенциально означает полный контроль над средствами.
