Paquete de desarrollo de Swarm y aplicación de escritorio comprometidos en un ataque a la cadena de suministro

iconChainthink
Compartir
This is the logo of the coin.
ETH
$2.095,25-0,92 %
This is the logo of the coin.
SWARM
$0,0379-13,43 %
This is the logo of the coin.
SWARMS
$0,006540,92 %
This is the logo of the coin.
WALLETalpha
$0,0106243,85 %
AI summary iconResumen
Los datos en cadena revelan un ataque de cadena de suministro al equipo de desarrollo Ethersphere de Swarm, según informó Chainthink. El 9 de noviembre, se publicó un bee-js 13.3.0 malicioso en npm, seguido por una versión trojanizada de Swarm Desktop 0.56.2. El código exfiltra archivos de configuración del nodo y claves de monedero cifradas. El análisis en cadena muestra que las contraseñas se almacenan en texto plano, lo que pone en riesgo la exposición del monedero y la creación de puertas traseras en el dispositivo. Las versiones afectadas han sido eliminadas, y no se han confirmado pérdidas financieras.

Mensaje de ChainThink, 10 de noviembre, según el monitoreo de Socket, el equipo de desarrollo de Swarm, Ethersphere, sufrió un ataque a la cadena de suministro.

El atacante publicó una versión maliciosa de bee-js 13.3.0 en npm el 9 de noviembre y distribuyó mediante actualizaciones automáticas el Swarm Desktop 0.56.2 infectado con troyano.

El código malicioso leerá el archivo de configuración del nodo Bee y el almacén de claves de la billetera criptográfica, y los enviará de vuelta; debido a que el archivo de configuración guarda la contraseña del almacén de claves en texto plano, la billetera del nodo podría exponerse, y el dispositivo podría ser infectado con una puerta trasera de control remoto.

Actualmente, npm ha retirado las versiones relacionadas, y Ethersphere ha retirado las versiones de escritorio correspondientes; no se ha confirmado ninguna pérdida de fondos.

Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.