Kötü Niyetli NPM Paketi ile Solana Kullanıcılarının Özel Anahtarlarının Çalınması Olayı Analizi

2025 yılının Temmuz ayının başında, Solana kullanıcılarına yönelik bir kötü niyetli saldırı olayı açığa çıktı. Saldırganlar, meşru açık kaynak projelerine benzeyerek, kullanıcıları kötü amaçlı kod içeren bir Node.js projesini indirmeye ve çalıştırmaya ikna ederek, kullanıcıların cüzdan Özel Anahtarlarını ve kripto varlıklarını çalmıştır.

Olayın Geçişi

2 Temmuz'da bir mağdur, GitHub'daki açık kaynak projesi "solana-pumpfun-bot"u kullanmasının ardından kripto varlıklarının çalındığını belirterek güvenlik ekibine başvurdu. Güvenlik ekibi hemen soruşturmaya başladı.

Araştırmalar, bu GitHub projesinde anormallikler olduğunu ortaya koydu:

1. Kod gönderim zamanı üç hafta önce yoğunlaşmış, sürekli güncelleme eksik.
2. Proje şüpheli bir üçüncü taraf paketi "crypto-layout-utils"'a bağımlıdır.
3. Bu bağımlılık paketi NPM resmi olarak kaldırıldı ve belirtilen sürüm NPM tarihçesinde mevcut değil.

Daha ileri analizler, saldırganın package-lock.json dosyasında "crypto-layout-utils"'ın indirme bağlantısını kontrol ettiği GitHub deposu adresi ile değiştirdiğini ortaya koydu.

Kötü Amaçlı Kod Analizi

Güvenlik ekibi şüpheli bağımlılık paketlerini indirdi ve analiz etti, bunların içinde yüksek derecede obfuske edilmiş kötü niyetli kodlar bulunmuştur. Bu kod aşağıdaki işlevleri gerçekleştirmiştir:

1. Kullanıcının bilgisayarındaki dosyaları tarayın, cüzdan veya Özel Anahtar ile ilgili içerikleri arayın.
2. Bulunan hassas bilgileri saldırganın kontrolündeki sunucuya yükleyin.

Saldırı Yöntemleri

1. Birden fazla GitHub hesabını kontrol etme, kötü niyetli projeleri Fork'lama ve dağıtma
2. Projelerin Fork ve Star sayısını artırarak güvenilirliği yükseltmek
3. NPM paketinin indirme bağlantısını değiştirin, resmi incelemeyi atlayın
4. Analiz zorluğunu artırmak için karışık kod kullanın

Fon Akışı

Zincir üstü analiz araçlarını kullanarak yapılan takipte, çalınan fonların bir kısmının belirli bir kripto para borsa platformuna aktarıldığı tespit edilmiştir.

Güvenlik Önerileri

1. Kaynağı belirsiz GitHub projelerine, özellikle cüzdan işlemleriyle ilgili olanlara dikkat edin.
2. Üçüncü taraf kodunu bağımsız ve hassas veri içermeyen bir ortamda çalıştırmak ve hata ayıklamak
3. Sistem güvenliğini düzenli olarak kontrol edin, yazılım ve koruma önlemlerini zamanında güncelleyin.

Bu olay, kripto varlıklarla işlem yaparken dikkatli olmanın önemini bir kez daha vurguladı. Saldırganlar sürekli olarak yeni yöntemler geliştiriyor, bu nedenle kullanıcılar ve geliştiriciler güvenlik bilincini artırmalı ve gerekli koruma önlemlerini almalıdır.