TWAP vs. VWAP στο Crypto Trading — Ποια είναι η Διαφορά;
Το Bitcoinlib είναι μια δημοφιλής βιβλιοθήκη λογισμικού ανοικτού κώδικα, γραμμένη σε Python, που διευκολύνει την ανάπτυξη εφαρμογών που σχετίζονται με κρυπτονομίσματα. Παρέχει εργαλεία για τη δημιουργία πορτοφολιών, τη διαχείριση συναλλαγών, την υποστήριξη για πολλές blockchain (όπως Bitcoin, Litecoin, Dash, κ.ά.), και την υπογραφή ψηφιακών δεδομένων.
Απευθύνεται κυρίως σε προγραμματιστές που θέλουν να δημιουργήσουν λύσεις γύρω από το οικοσύστημα του Bitcoin και άλλων ψηφιακών νομισμάτων, χωρίς να χρειάζονται βαθιές γνώσεις για το πώς λειτουργεί το blockchain εσωτερικά.
Στα μέσα του 2025, το Bitcoinlib έγινε στόχος εφοδιαστικής αλυσίδας επίθεσης (supply chain attack), όπου οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση στο αποθετήριο της βιβλιοθήκης και να εισάγουν κακόβουλο κώδικα.
Συγκεκριμένα:
Οι επιτιθέμενοι τροποποίησαν μια έκδοση του πακέτου Bitcoinlib στο Python Package Index (PyPI), προσθέτοντας malware που μπορούσε να υποκλέψει seed phrases, ιδιωτικά κλειδιά και άλλα ευαίσθητα δεδομένα από πορτοφόλια που δημιουργούνταν με τη βιβλιοθήκη.
Ο κακόβουλος κώδικας ήταν σχεδιασμένος ώστε να μεταφέρει τα δεδομένα αυτά σε έναν απομακρυσμένο server που έλεγχαν οι χάκερ.
Η παραβίαση εντοπίστηκε όταν χρήστες παρατήρησαν ύποπτη συμπεριφορά κατά την εκτέλεση της βιβλιοθήκης και ξεκίνησε έρευνα.
Η επίθεση έθεσε σε κίνδυνο:
Προγραμματιστές που εγκατέστησαν ή ενημέρωσαν το Bitcoinlib από το PyPI μετά την παραβίαση.
Τελικούς χρήστες εφαρμογών που δημιουργήθηκαν με το επηρεασμένο λογισμικό, καθώς υπήρχε πιθανότητα να έχουν διαρρεύσει τα ιδιωτικά τους δεδομένα.
Η κοινότητα ασφαλείας συνιστά να ελέγχετε τα hashes των πακέτων και να αποφεύγετε ενημερώσεις βιβλιοθηκών ανοικτού κώδικα χωρίς προσεκτική επιθεώρηση.
Αν χρησιμοποιείς ή έχεις χρησιμοποιήσει το Bitcoinlib:
Επαλήθευσε την έκδοση που έχεις εγκαταστήσει – Οι ασφαλείς εκδόσεις επισημάνθηκαν επίσημα στο αποθετήριο.
Ανακατασκεύασε τα πορτοφόλια σου – Αν υπάρχει υπόνοια ότι χρησιμοποιήθηκε εκτεθειμένη έκδοση, δημιούργησε νέο πορτοφόλι και μετέφερε τα κρυπτονομίσματά σου.
Ενημερώσου για τις επίσημες εξελίξεις – Ακολούθησε το GitHub repository και τις ειδοποιήσεις ασφαλείας του PyPI.
