Waspada Proyek GitHub Palsu yang Mengincar Data Dompet Kripto

Firma keamanan siber SlowMist memperingatkan adanya sebuah proyek di GitHub bernama **sol-live** yang menyimpan malware tersembunyi untuk mencuri data dompet kripto dan informasi sensitif lain dari komputer pengembang. Proyek itu menyamar sebagai bahan latihan wawancara pemrograman Solidity, sehingga terlihat wajar bagi pengembang yang sedang belajar.

Intinya satu: ancaman kali ini tidak datang dari file program yang mencurigakan, melainkan dari pengaturan editor kode yang biasanya tidak pernah diperiksa orang. Perintah berbahayanya disembunyikan di dalam file setelan ruang kerja Visual Studio Code, yaitu `.vscode/settings.json`. Perintah itu baru berjalan ketika pengguna membuka dan menjalankan konfigurasi terminal tertentu yang sudah disiapkan di dalam proyek.

Di situlah mekanismenya bekerja. Saat Anda membuka sebuah proyek di editor kode lalu menyalakan terminal bawaannya, editor akan menjalankan perintah awal yang tercatat di file setelan tadi — seolah Anda mengetiknya sendiri. Karena langkah itu terasa seperti rutinitas biasa (buka proyek, buka terminal, mulai bekerja), korban tidak merasa sedang menjalankan apa pun yang berbahaya. Satu klik yang tampak sepele itulah yang menyalakan serangan.

Menurut SlowMist, sasarannya mencakup data login dari peramban, informasi dari ekstensi dompet kripto, serta file Keychain pada macOS. Malware itu juga bisa mengunggah file dari komputer korban, menjalankan perintah dari jarak jauh, dan memantau isi papan klip (clipboard) — tempat orang sering menempelkan alamat dompet atau kata sandi untuk sementara.

SlowMist menemukan delapan proyek GitHub lain yang memakai teknik serupa, jadi sol-live kemungkinan bukan kasus tunggal. Risiko eksekusinya dijelaskan untuk macOS dan Linux, sedangkan jalur serangan di Windows belum dipastikan. Yang juga perlu digarisbawahi: SlowMist tidak menyebutkan berapa banyak komputer yang terinfeksi, dan tidak memastikan apakah ada data yang benar-benar sudah dicuri. Jadi gambarannya masih berkembang, bukan angka pasti.

Untuk berjaga-jaga, SlowMist menyarankan agar pengembang memeriksa setelan VS Code dan argumen awal terminal pada proyek yang sumbernya tidak tepercaya sebelum menjalankannya. Jika sudah telanjur curiga perangkat terinfeksi, langkahnya: pisahkan (isolasi) perangkat itu dari jaringan, pindahkan aset dompet menggunakan perangkat lain yang tepercaya, lalu ganti semua kredensial yang terkait.