Начиная с 3 декабря, хакеры начали сканировать сеть ETH на наличие уязвимого майнинг-оборудования и электронных кошельков, для последующих атак.
Как сообщают специалисты по кибербезопасности компании Bad Packets, хакеры ищут устройства с открытым портом 8545, интерфейс JSON-RPC которого можно удаленно контролировать, из-за отсутствия пароля по умолчанию. После обнаружения таких устройств, хакеры совершают атаку с целью похищения токенов Ethereum.
Уязвимость порта 8545 известна еще с 2015 года и единственный способ его обезопасить, это установить пароль на RPC-интерфейс и использовать фаервол для блокировки обращений к порту 8545.
