Crypto Holders Beware! New Malware Drains ETH, SOL, XRP Wallets

43


Malware operations targeting holders of Ethereum, XRP, and Solana cryptocurrencies have been exposed by cybersecurity researchers. The threat attacks Atomic and Exodus wallet owners by using compromised software packages installed by developers unaware of the malware contained in the code.

The malware, upon execution, is able to send cryptocurrency to thief-held addresses with no indication on the wallet owner.

How The Attack Works

Researchers say the attack starts when developers unwittingly include hacked node package manager (NPM) packages in their projects. One such package named “pdf-to-office” appears genuine on the surface but conceals malicious code within.

The package searches computers for installed crypto wallets and then injects code that intercepts transactions. This enables criminals to steal money without the user’s awareness or permission.

Multiple Cryptocurrencies At Risk

Security researchers have concluded that the malware can divert transactions on multiple of the world’s leading cryptocurrencies. They include Ethereum, USDT, XRP and Solana. The attack is what researchers identify as “an escalation in the ongoing targeting of cryptocurrency users through software supply chain attacks.”


Technical Details Reveal Sophisticated Methods

ReversingLabs discovered the campaign by scanning for suspicious NPM packages. Their analysis revealed several warning signs such as suspicious URL associations and code structures matching well-known threats.

The attack employs sophisticated techniques for evasion from security tools and is multi-stage in nature. The infection begins when the malware package executes its code aimed at wallet software on the target’s machine. It specifically looks for application files in some of the predetermined paths before injecting its malicious code.


No Visual User Warning Signs

According to reports, this malware’s effect can be catastrophic since transactions appear absolutely normal on the wallet interface. The code substitutes valid recipient addresses with attacker-controlled addresses through base64 encoding.

For instance, when a user attempts to send ETH, the malware substitutes the recipient address with the attacker’s address, which is concealed in encoded form. Users have no visual clue that anything is wrong until they check the blockchain record afterward and discover their money went to an unexpected address.

The security threat indicates increased harm to cryptocurrency owners who might not be aware their transactions are compromised until funds go missing. The modus operandi of the attack is evidence of how hackers keep coming up with new methods of pilfering digital assets.

Cryptocurrency users should be extremely cautious when verifying all transaction addresses. Developers are also advised to double-check the security of any packages they install on cryptocurrency-related projects.

Featured image from Enterprise Networking Planet, chart from TradingView



43 Comments
  1. fnYQAVTqRcRdq says
  2. Botoks_zmel says

    Ботокс: советы 2025 года. Лучшие техники инъекций ботокса, посмотрите.
    ботокс в кончик брови botox.life .

  3. PnWAiqvBzTM says
  4. nBjTNOdOyc says
  5. XfggUGJqHyjAe says
  6. sXtZocHJKgjvqdT says
  7. iffcgvyy says
  8. mElJQrqqF says
  9. qTgIPtLhFFupuB says
  10. XXdDRGTYPu says
  11. ZdFHKTAnJoOml says
  12. eBfKoTOk says
  13. JDClFGsGXNgi says
  14. Aniadvip says

    Нужно в срок и без потерь перевезти груз? Возим — специалисты с многолетним опытом! Мы организуем транспортировку в любой населенный пункт. С нами ваши отправления защищены от форс-мажоров.

  15. FgNLFAOB says
  16. Aliadvip says

    Хотите автоматизировать грузоперевозки? Vozim — это надежные решения для бизнеса. Мы предлагаем доставку любой сложности с индивидуальным подходом. Доверьтесь нам — и избежите рисков!

  17. Akaadvip says

    Планируете доставить груз по России? Обратитесь к нам – компания Vozim — вашего надежного перевозчика с современным автопарком. Мы гарантируем бережную доставку в любую точку страны, контролируя каждый этап транспортировки. Наши клиенты ценят прозрачные тарифы и пунктуальность исполнения заказов.

  18. Allaadvip says

    Ищете партнёра для надёжной доставки? Vozim — ваш оптимальный выбор! Мы контролируем дальнемагистральные перевозки, оптимизируя маршруты под ваши задачи. Благодаря нам, ваш груз прибудет в срок, а контроль статуса доступно 24/7.

  19. Aliadvip says

    Хотите упростить грузоперевозки? Vozim — это инновационные решения для бизнеса. Мы гарантируем транспортировку любой сложности с индивидуальным подходом. Доверьтесь нам — и сэкономите время!

  20. Akaadvip says

    Нужна недорогая доставка грузов? Vozim решит задачу любой сложности! Собственный парк автомобилей, GPS-мониторинг и опытные водители — ваши посылки будут в сохранности. Мы работаем по всей России, предлагая комплексные решения для бизнеса и частных лиц.

  21. Allaadvip says

    Нужно доставить груз по России? Возим — бренд, который воплотит это эффективно! Мы работаем с корпоративными клиентами, предлагая прозрачные тарифы. С нами вы не столкнётесь с потерями — только надёжные решения.

  22. pGwtJoxYuP says
  23. Aniadvip says

    Нужно в срок и без потерь перевезти груз? Возим — профессионалы с многолетним опытом! Мы организуем доставку по РФ. С нами ваши отправления защищены от форс-мажоров.

  24. Aliadvip says

    Нужно быстро отправить груз? Возим по всей России — от крупнотоннажных партий до сыпучих материалов. Забудьте о переплатах: мы обеспечиваем прозрачные условия. Оформите заявку — и мы заберем уже сегодня!

  25. Akaadvip says

    Ищете проверенного логиста? Возим — ваш надежный партнер в мире доставки! Осуществляем транспортировку сборных грузов, оборудования, товаров и личных вещей. Благодаря понятным условиям сотрудничества и страховым услугам, вы можете расслабиться за сохранность имущества.

  26. Allaadvip says

    Нужно переправить груз по России? Возим — сервис, который решит это качественно! Мы работаем с корпоративными клиентами, предлагая индивидуальные тарифы. С нами вы избежите с перегрузами — только чёткие решения.

  27. qSdCbWuIdIOiiG says
  28. Aniadvip says

    Планируете перевезти груз по России? Обратитесь к нам – компания Vozim — надежный партнер для перевозки любых товаров. Мы гарантируем сохранность ваших посылок и выполнение сроков. С нами вы оптимизируете расходы благодаря прозрачной системе.

  29. Aliadvip says

    Нужно безопасно отправить груз? Возим по всей России — от крупнотоннажных партий до оборудования. Забудьте о потерях: мы обеспечиваем целостность груза. Оформите заявку — и мы заберем уже сегодня!

  30. Akaadvip says

    Нужна недорогая доставка грузов? Vozim решит задачу любой сложности! Собственный парк автомобилей, GPS-мониторинг и опытные водители — ваши посылки будут в целости. Мы работаем по всей России, предлагая индивидуальные решения для бизнеса и частных лиц.

  31. Allaadvip says

    Нужно транспортировать груз по России? Возим — команда, который решит это без задержек! Мы работаем с физическими клиентами, предлагая гибкие тарифы. С нами вы избежите с простоем — только чёткие решения.

  32. Aniadvip says

    Нужно быстро и безопасно перевезти груз? Возим — специалисты с многолетним опытом! Мы обеспечим перевозку в любой населенный пункт. С нами ваши отправления под постоянным контролем.

  33. Aliadvip says

    Ищете проверенного логиста для междугородней доставки? Обратитесь к нам – компания Vozim, где мы организуем доставку грузов по России с высокой точностью. Наша экспертный штат контролирует каждый этап, чтобы ваш груз прибыл вовремя.

  34. Akaadvip says

    Ищете проверенного грузоперевозчика? Возим — ваш надежный партнер в мире грузоперевозок! Осуществляем транспортировку сборных грузов, оборудования, товаров и личных вещей. Благодаря прозрачным условиям сотрудничества и страховым услугам, вы можете расслабиться за сохранность имущества.

  35. Allaadvip says

    Нужно доставить груз по России? Возим — бренд, который воплотит это без задержек! Мы работаем с корпоративными клиентами, предлагая индивидуальные тарифы. С нами вы избежите с потерями — только пунктуальные решения.

  36. Aliadvip says

    Хотите автоматизировать грузоперевозки? Vozim — это инновационные решения для бизнеса. Мы реализуем доставку любой сложности с страхованием грузов. Доверьтесь нам — и избежите рисков!

  37. Akaadvip says

    Ищете проверенного транспортника? Возим — ваш надежный партнер в мире грузоперевозок! Осуществляем транспортировку сборных грузов, оборудования, товаров и личных вещей. Благодаря прозрачным условиям сотрудничества и страховым услугам, вы можете расслабиться за сохранность имущества.

  38. Allaadvip says

    Ищете партнёра для экспресс доставки? Vozim — ваш удобный выбор! Мы организуем сложные перевозки, адаптируя маршруты под ваши задачи. Благодаря нам, ваш груз будет доставлен в срок, а мониторинг статуса доступно 24/7.

  39. Aniadvip says

    Нужно оперативно и надежно перевезти груз? Возим — специалисты с отличной репутацией! Мы гарантируем перевозку по всей территории России. С нами ваши отправления под постоянным контролем.

  40. Aliadvip says

    Нужно безопасно отправить груз? Возим по всей России — от малогабаритных посылок до оборудования. Забудьте о задержках: мы обеспечиваем прозрачные условия. Оформите заявку — и мы заберем уже сегодня!

  41. Akaadvip says

    Нужна недорогая доставка грузов? Vozim решит задачу любой сложности! Собственный парк автомобилей, GPS-мониторинг и профессиональные водители — ваши посылки будут в безопасности. Мы работаем по всей России, предлагая комплексные решения для бизнеса и частных лиц.

  42. Allaadvip says

    Если вам нужна оперативная доставка грузов по России, обратите внимание на компания Vozim — профессионалов в сфере логистики. Мы гарантируем безопасную транспортировку любых партий, будь то документы или специализированные грузы. С нами вы оптимизируете время и избежите риски при перевозках.

  43. ArinaGary says

    Приветствую. Сделай переход на https://www.pinterest.com/aistremont/ и изучай полезную информацию.

Leave A Reply

Your email address will not be published.