Недавно произошла серьезная инцидент безопасности. Команда по безопасности обнаружила в npm-открытых библиотеках 3 вредоносных пакета, маскирующихся под библиотеки, связанные с Bitcoin — bitcoin-main-lib, bitcoin-lib-js и bip40. Эти пакеты были скачаны более 3400 раз до их удаления.

В этих вредоносных пакетах скрыт удалённый контрольный троян под названием NodeCordRAT. Если вы случайно его установите, последствия могут быть очень серьёзными: он может напрямую извлекать ваши логин-пароли из Chrome, похищать различные API-токены, а самое опасное — он может следить за вашим кошельком MetaMask — все приватные ключи и мнемонические фразы могут быть украдены. Представьте, что кто-то получил доступ к вашему кошельку.

Что ещё страшнее, после заражения этот троян может передавать ваши данные через несколько каналов, что усложняет его обнаружение и предотвращение.

Для нас, разработчиков, это явный сигнал тревоги:

1. **Будьте осторожны при скачивании открытых библиотек** — проверяйте название пакета, убедитесь, что проект на GitHub существует, смотрите количество звёзд и частоту обновлений

2. **Защищайте свой кошелек MetaMask** — регулярно проверяйте активность, не входите на незнакомых компьютерах, в критических случаях используйте аппаратные кошельки для большей безопасности

3. **Обращайте внимание на браузерные учетные данные** — регулярно меняйте пароли, перед крупными операциями убедитесь, что браузер чист

4. **Изолируйте API-токены** — не давайте одному токену слишком большие права, используйте разные токены для разных сценариев, регулярно меняйте их

Такие инциденты напоминают нам, что безопасность Web3 в конечном итоге зависит от самих пользователей. Будьте внимательнее, меньше рискуйте.