সার্ম ডেভেলপমেন্ট প্যাকেজ এবং ডেস্কটপ অ্যাপ্লিকেশন সাপ্লাই চেইন আক্রমণে ক্ষতিগ্রস্ত হয়েছে

Chainthink

রিলিজের সময়: 2026/11/09 19:05:31

সারাংশ

অন-চেইন ডেটা অনুযায়ী, Chainthink-এর প্রতিবেদনে বলা হয়েছে যে Swarm-এর ডেভেলপমেন্ট টিম Ethersphere-এর উপর একটি সাপ্লাই চেইন আক্রমণ ঘটেছে। 9 নভেম্বর, npm-এ একটি ক্ষতিকারক bee-js 13.3.0 প্রকাশিত হয়, যার পরে একটি ট্রোজানযুক্ত Swarm Desktop 0.56.2 আসে। কোডটি নোড কনফিগ ফাইল এবং এনক্রিপ্টেড ওয়ালেট কীগুলি বহির্বাহিত করে। অন-চেইন বিশ্লেষণে দেখা যায় যে পাসওয়ার্ডগুলি প্লেইন টেক্সটে সংরক্ষিত, যা ওয়ালেটের প্রকাশ এবং ডিভাইসের ব্যাকডোরের ঝুঁকি তৈরি করে। প্রভাবিত ভার্সনগুলি সরিয়ে ফেলা হয়েছে, এবং কোনো আর্থিক ক্ষতির প্রমাণ পাওয়া যায়নি।

ChainThink সংবাদ, 10 নভেম্বর, সকেট দ্বারা পর্যবেক্ষিত, সোয়ার্ম ডেভেলপমেন্ট টিম ইথারসফিয়ার সাপ্লাই চেইন আক্রমণের শিকার হয়েছে।

আক্রমণকারীরা 9 নভেম্বর নেপিএম-এ ম্যালওয়্যার সংস্করণ bee-js 13.3.0 প্রকাশ করে এবং স্বয়ংক্রিয় আপডেটের মাধ্যমে ট্রোজান সংস্করণ Swarm Desktop 0.56.2 প্রেরণ করে।

দুষ্টু কোডটি বি নোড কনফিগারেশন ফাইল এবং এনক্রিপ্টেড ওয়ালেট কী স্টোর পড়ে এবং পুনরায় পাঠায়; যেহেতু কনফিগারেশন ফাইলে কী স্টোর পাসওয়ার্ড প্লেইন টেক্সটে সংরক্ষিত থাকে, তাই নোড ওয়ালেট প্রকাশিত হতে পারে এবং ডিভাইসে রিমোট কন্ট্রোল ব্যাকডোর ইনস্টল করা যেতে পারে।

বর্তমানে npm সংশ্লিষ্ট সংস্করণগুলি সরিয়ে ফেলেছে, এথারস্ফিয়ার সংশ্লিষ্ট ডেস্কটপ সংস্করণগুলি সরিয়েছে, এখনও কোনো প্রতিষ্ঠিত অর্থের ক্ষতি নেই।

উৎস:আসল দেখান

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।