Los hackers han desarrollado un método novedoso para ocultar malware dentro de contratos inteligentes de Ethereum, según una investigación de ReversingLabs. Los paquetes maliciosos "colortoolsv2" y "mimelib2", lanzados en julio, utilizan contratos inteligentes para obtener direcciones de descarga de malware secundario, eludiendo las medidas de seguridad tradicionales. Este ataque, parte de un esquema más amplio de ingeniería social, implicó la creación de un repositorio falso de un bot de comercio de criptomonedas en GitHub, completo con registros de commits fabricados y documentación profesional. La investigación destaca que, aunque el grupo de hackers norcoreano Lazarus ha empleado tácticas similares anteriormente, esta es la primera vez que se utilizan contratos inteligentes para alojar URLs maliciosas. Este desarrollo subraya la creciente sofisticación de las amenazas cibernéticas que apuntan al ecosistema blockchain.