এথেরিয়াম সিকিউরিটি অ্যালার্ট সম্পর্কে জানুন: একটি ব্লকচেইন সাপ্লাই চেইন হ্যাকিং, যা Swarm ওয়ালেটকে প্রভাবিত করেছে, এবং স্মার্ট কনট্রাক্ট ম্যালওয়্যারের ভূমিকা।
অফিসিয়াল সফটওয়্যার ডিস্ট্রিবিউশন চ্যানেলের মাধ্যমে সুয়ার্ম ইকোসিস্টেমে ওয়ালেট চুরির জন্য ম্যালওয়্যার প্রবেশ করে, যার ফলে ২০২৬ সালের ১০ নভেম্বর স্লোমিস্ট একটি গুরুতর ইথারিয়াম সিকিউরিটি অ্যালার্ট জারি করে। এই সাপ্লাই চেইন আক্রমণে ইথারস্ফিয়ারের bee-js সফটওয়্যার প্যাকেজ এবং Swarm Desktop অ্যাপ্লিকেশন প্রভাবিত হয়, এবং ব্যবহারকারীদের প্রভাবিত সফটওয়্যার মুছে ফেলতে, পরিষ্কার ভার্সন ইনস্টল করতে এবং প্রকাশিত ওয়ালেট কীগুলি প্রতিস্থাপন করতে অনুরোধ জানানো হয়।
মূল বিষয়গুল
- দূষিত সংস্করণগুলি হল bee-js 13.3.0 এবং Swarm Desktop 0.56.2।
- একটি ইথেরিয়াম স্মার্ট কন্ট্রাক্ট আক্রমণকারীদের ম্যালওয়্যার ইনফ্রাস্ট্রাকচার পরিচালনায় সহায়তা করে।
- পরিষ্কার ব্যবস্থায় সফটওয়্যার আপডেটের পাশাপাশি ব্যাকডোর সরানো এবং ওয়ালেট কী পরিবর্তনও অন্তর্ভুক্ত রয়েছে।
ইথেরিয়াম সিকিউরিটি অ্যালার্ট কমপ্রোমাইজড রিলিজ থেকে উৎপন্ন হয়েছে
2026 সালের 9 নভেম্বর ইথারস্ফিয়ারের অটোমেশন প্রকাশ প্রক্রিয়া হ্যাক করা হয় এবং ম্যালওয়্যার অফিসিয়াল চ্যানেলের মাধ্যমে বিতরণ করা হয়। প্রভাবিত পণ্যগুলি Swarm-এর অংশ, যা ইথারিয়াম ইকোসিস্টেমের একটি ডিসেন্ট্রালাইজড স্টোরেজ নেটওয়ার্ক।
ঘৃণ্য @ethersphere/bee-js 13.3.0 npm প্যাকেজটি প্রায় UTC 00:09 এ প্রকাশিত হয়, এবং তারপর Swarm Desktop 0.56.2 প্রায় UTC 00:36 এ প্রকাশিত হয়, যা প্রায় 27 মিনিটের ব্যবধানে।
স্লোমিস্ট বলেছে, আক্রমণকারীরা গিটহাব অ্যাকাউন্টে প্রবেশ করেছে এবং বৈধ প্রকাশ প্রক্রিয়ার দুর্ব্যবহার করেছে। এই প্রকাশ প্রক্রিয়াটি বিচ্ছিন্ন হয়েছে, যা bee-worker রোবট বা চুরি করা নিরন্তর সমন্বয় পাসওয়ার্ডের সাথে সম্পর্কিত।
পরিবর্তিত প্যাকেজটিতে পোস্টইনস্টল হুক অন্তর্ভুক্ত ছিল: এই স্ক্রিপ্টগুলি ইনস্টলেশনের সময় ব্যবহারকারীর আরও ক্লিক ছাড়াই স্বয়ংক্রিয়ভাবে চালু হয়। সংশ্লিষ্ট স্ক্রিপ্টগুলি আক্রমণকারীদের নিয়ন্ত্রণাধীন সার্ভারের সাথে যোগাযোগ করে অতিরিক্ত লোড ডাউনলোড করে।
স্মার্ট কন্ট্র্যাক দ্বারা ম্যালওয়্যার ইনফ্রাস্ট্রাকচার পরিচালনা
স্লোমিস্ট বলেছে, আক্রমণকারীরা একটি ইথেরিয়াম স্মার্ট কন্ট্রাক্টকে ডিসেন্ট্রালাইজড কমান্ড এবং কন্ট্রোল কনফিগারেশন রিপোজিটরি হিসেবে ব্যবহার করেছে। এর ফলে, তারা ম্যালওয়্যারের সার্ভার ঠিকানা পরিবর্তন করতে পারে, বিনা পুনরায় প্রকাশে।
ম্যালওয়্যারটি ক্ষতিকারক জাভাস্ক্রিপ্ট খুঁজে বের করে এবং এটি বাস্তবায়ন করে। এই কন্ট্রাক্টটি আগেও SleepyDuck এবং EtherDuck-এর সাথে যুক্ত ছিল, যেখানে এই ক্ষতিকারক কার্যকলাপগুলি Open VSX মার্কেটের মাধ্যমে ডেভেলপারদের লক্ষ্য করেছিল।
গবেষকদের কাছে পরিচয় পাওয়া গেছে যে ওয়ালেট চুরি এবং স্থায়ী অ্যাক্সেসের সাথে সম্পর্কিত
সকেট এবং সেফডেপের গবেষকরা স্বতন্ত্রভাবে আবিষ্কার করেছেন যে এই ম্যালওয়্যারগুলি সোয়ার্ম ওয়ালেট ফাইল চুরি করতে এবং স্থায়ী রিমোট অ্যাক্সেস টুল ইনস্টল করতে উদ্দেশ্যপূর্ণ। ম্যালিশিয়াস পোস্টিংয়ের ফলে ওয়ালেটের যাচাইকরণ তথ্য এবং প্রাইভেট কী প্রকাশিত হতে পারে এবং প্রভাবিত সিস্টেমে স্থায়ী ব্যাকডোর রেখে যায়।
গবেষণার ফলাফল দেখায় যে, এর লক্ষ্য হল Swarm নোডের সাথে সম্পৃক্ত xDAI এবং xBZZ টোকেন, চেকবুক ফান্ড এবং স্টেকড সম্পদ খালি করা।
পরিষ্কার সংস্করণ পরিষ্কার করুন এবং ওয়ালেট কী পরিবর্তন করুন
এথেরিয়াম সুরক্ষা সতর্কবার্তায়, স্লোমিস্ট প্রভাবিত ব্যবহারকারীদের দূষিত প্যাকেজগুলি তাত্ক্ষণিকভাবে অপসারণ এবং bee-js 13.2.0-এ ফিরে যাওয়ার পরামর্শ দিয়েছে। Swarm Desktop v0.56.2 চালানোর ব্যবহারকারীদের জন্য, অপ্রভাবিত v0.56.3 সংস্করণটি ব্যবহার করার পরামর্শ দেওয়া হয়েছে।
GitHub সুরক্ষা ঘোষণা GHSA-hh7j-5m3j-23pf অনুযায়ী, যে কোনও দূষিত প্যাকেজ ইনস্টল করা সিস্টেমকে "সম্পূর্ণরূপে ক্ষতিগ্রস্ত" হিসাবে বিবেচনা করা উচিত। Ethereum Swarm এছাড়াও Discord-এর মাধ্যমে ব্যবহারকারীদের সিস্টেম লক করতে এবং প্রভাবিত ডেস্কটপ সংস্করণগুলি প্রতিস্থাপন করতে সতর্ক করেছে।
প্রভাবিত ব্যবহারকারীদের পরামর্শ দেওয়া হয়েছে যে ব্যাকডোর সরিয়ে ফেলুন এবং ওয়ালেট কী সম্পূর্ণভাবে প্রতিস্থাপন করুন। শুধুমাত্র সফটওয়্যার আপডেট করলে হামলাকারীদের দ্বারা অর্জিত কীগুলির সাথে সংযুক্ত সম্পদগুলি সুরক্ষিত হবে না এবং ডিভাইসে স্থাপিত টেকসই মেকানিজমগুলি সরানো যাবে না।
অন্যান্য পড়ুন: ভুটানের এথেরিয়াম ডিজিটাল আইডেন্টিটি ডেটা ব্লকচেইনে আপলোড না করেই ক্রেডেনশিয়াল যাচাই করতে পারে · ওন্ডো এথেরিয়ামে ১০০-এরও বেশি মার্কিন সিকিউরিটি চালু করেছে: ২৪/৭ অ্যাক্সেস এবং ব্লকচেইন-ভিত্তিক মূল্যায়ন
এই প্রবন্ধটি কৃত্রিম বুদ্ধিমত্তা দ্বারা সহায়তায় তৈরি করা হয়েছে এবং সম্পাদকীয় দল দ্বারা পরীক্ষিত হয়েছে।