Nasira ang Swarm Development Package at ang Desktop App sa supply chain attack

Chainthink

Oras ng Release: 2026/11/09 19:05:31

I-share

Summary

Ang on-chain data ay nagpapakita ng supply chain attack sa development team ng Swarm, ang Ethersphere, ayon sa Chainthink. Noong Nobyembre 9, isang mapanirang bee-js 13.3.0 ay ipinakalabas sa npm, sumunod ang trojanized na Swarm Desktop 0.56.2. Ang code ay nag-eexfiltrate ng node config files at encrypted wallet keys. Ang on-chain analysis ay nagpapakita na ang passwords ay naka-store sa plain text, na nagreresulta sa panganib ng wallet exposure at device backdoors. Ang mga nasabing bersyon ay naalis na, at walang napatunayang financial losses.

Mensahe ng ChainThink, noong Nobyembre 10, ayon sa pagmamasid ng Socket, ang Swarm development team na Ethersphere ay nasakop ng supply chain attack.

Ang mga attacker ay nag-post ng masamang bersyon ng bee-js 13.3.0 sa npm noong Nobyembre 9 at nagpadala ng malware-infected na Swarm Desktop 0.56.2 sa pamamagitan ng automatic update.

Ang masamang code ay makakabasa ng configuration file ng Bee node at ang encryption wallet key store at magbabalik nito; dahil ang password ng key store ay naka-save sa plain text, maaaring ma-expose ang wallet ng node, at maaaring i-install ang remote control backdoor sa device.

Kasalukuyang naisip ng npm ang mga bersyon na ito, at tinanggal na ng Ethersphere ang kaugnay na desktop version; walang nakumpirma na pagkawala ng pera.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.