«`html В последнее время обострилась угроза для разработчиков Ethereum в результате активной вредоносной кампании, нацеленной на кражу конфиденциальных данных. Злоумышленники используют поддельные плагины Hardhat и Nomic Foundation, чтобы извлечь важную информацию, такую как закрытые ключи. Атака, использующая методы цепочки поставок, охватывает ключевые компоненты экосистемы разработки Ethereum, в частности: Злоумышленники применяют вредоносные пакеты npm, чтобы подорвать доверие пользователей, извлекая такие конфиденциальные данные, как: В ходе кампании было идентифицировано 20 вредоносных пакетов, созданных тремя основными злоумышленниками. Наиболее популярным из них стал пакет @nomicfoundation/sdk-test, который собрал 1092 загрузки. Последствия такой атаки могут быть катастрофическими: Злоумышленники используют тактику олицетворения, дублируя названия законных пакетов и организаций. Примеры таких подделок включают: Эти пакеты имитируют законные плагины Hardhat и могут содержать вре