Isang kritikal na abiso ang naglalabas ng nakompromisong software na kaugnay sa Swarm network, at nag-uudyok sa mga naapektuhandong user na mag-act nang mabilis.
Ipinaglaban ang isang kritikal na alert sa seguridad na nagbabala sa mga gumagamit ng ethereum tungkol sa napapalitan na software na may kinalaman sa Swarm network. Ang abiso ay nag-uutos sa mga naapektuhandong gumagamit na palitan agad ang mga wallet key na inilabas.
Ang Swarm ay gumagana bilang isang decentralized na sistema ng pag-iimbak at komunikasyon na binuo sa itaas ng Ethereum. Ito ay nagpapahintulot na iimbak at idistribute ang data sa isang peer-to-peer na network kaysa sa sentralisadong server. Dahil direktang nag-iintegrate ang Swarm sa mga wallet ng Ethereum para sa authentication at pagbabayad, anumang pagsasabwatan na tumutok sa kanyang software ay maaaring magpalabas ng mga pribadong key na may kaugnayan sa mga pondo ng user.
Ang pag-expose ng wallet key ay isa sa mga pinakamalubhang kategorya ng security incident sa crypto. Ang mga private key ay kumokontrol sa direkta access sa mga on-chain asset. Kapag na-expose ang isang key, makakapag-move ng pera ang sinuman na makakakuha nito nang walang kailangang karagdagang pahintulot mula sa owner ng wallet. Dito nagmumula ang pangunahing dahilan kung bakit karaniwang inirerekomenda ng mga security team ang agad na pag-rotate ng key kaysa maghintay na suriin ang buong saklaw ng breach.
Hindi sinasabi ng alert kung paano naging kompromiso ang software o ilan ang mga user na naapektuhan. Ang mga ulat ay naglalarawan sa sitwasyon bilang patuloy na umuunlad, na may pangunahing gabay na nakatuon sa pagpigil kaysa sa pagpapabuti ng mga pondo na nawala na. Inirerekomenda sa mga user na konektado sa Swarm na ituring ang anumang wallet keys na ginamit kasama ang apektadong software bilang hindi ligtas sa hinaharap.
Hindi bagong bagong ang mga insidente sa seguridad na nauugnay sa infrastruktura na nakabatay sa ethereum. Ang pangunahing protokolo ng ethereum mismo ay may mahabang rekord ng katatagan, ngunit ang mga aplikasyon, middleware, at mga layer ng pag-iimbak na binuo sa paligid nito ay may sariling mga antas ng panganib. Ang isang paglabag sa isa sa mga layer na ito ay hindi kinakailangang magpapakita ng kahinaan sa pangunahing network ng ethereum, ngunit maaari pa ring magdulot ng panganib sa mga pondo ng gumagamit kung ang mga kredensyal ng wallet ay dumadaan sa apektadong software.
Ang mas malawak na industriya ng cryptocurrency ay nakaranas ng patuloy na serye ng katulad na insidente sa mga nakaraang taon, mula sa mga naiikli na software library hanggang sa masamang code na ipinasok sa mga pangunahing gamit na developer tools. Ang mga ganitong pangyayari ay karaniwang nagpapahikbi ng mabilis na pagpapalit ng mga patch kasama ang mga pampublikong babala na hinihikayat ang mga naapektuhang partido na palitan ang kanilang mga kredensyal. Ang alerto kaugnay ng Swarm ay sumusunod sa parehong pattern, kung saan ang teklad ay nakatuon sa mabilis na aksyon ng user kaysa sa teknikal na paliwanag sa kasalukuyang yugto.
Hindi pa ipinahayag ang karagdagang detalye tungkol sa ugat ng kompromiso at ang bilang ng mga wallet na posibleng naapektuhan sa panahon ng pagrereport. Inaanyayahan ang mga gumagamit ng mga serbisyo na kaugnay ng Swarm na suriin ang opisyal mga channel para sa mga update at tratuhin ang anumang dating ginamit na mga susi bilang na-kompromiso sa pagitan.
Epekto sa Merkado
Ang mga alerto sa seguridad na may kaugnayan sa pag-expose ng wallet key ay karaniwang may limitadong ngunit agad na epekto sa tiwala sa partikular na proyekto o serbisyo na nasasakop, kaysa sa mas malawak na merkado ng ethereum. Dahil ang Swarm ay gumagana bilang isang infrastructure layer kaysa isang malawakang nakaholdang token na may malaking trading volume, ang direkta impact sa financial market ay malamang na limitado sa mga user at pondo na direktang nakikipag-ugnayan sa apektadong software.
Sa kabila nito, ang mga insidente tulad nito ay maaaring pahalagahan ang mas malawak na pag-iingat ng mga investor at developer tungkol sa kaligtasan ng middleware na binubuo sa itaas ng mga pangunahing blockchain. Ang paulit-ulit na pagkabigo sa antas ng infrastruktura sa buong industriya ay nakatulong na sa pagtaas ng pagsusuri sa mga tool mula sa ikatlong partido, kahit na ang pangunahing network ay hindi naapektuhan.
Nananatili ang sitwasyon sa pagsusuri, na may pangunahing aral sa kasalukuyan na ang urgente na rekomendasyon ay ang pag-rotate ng anumang eksposong wallet keys ng mga gumagamit ng Swarm.
Madaling Itanong
Ano ang Swarm sa kaugnayan sa ethereum?
Ang Swarm ay isang decentralized na storage at communication network na binuo sa itaas ng ethereum blockchain, na nagpapahintulot sa data na ma-distribute sa mga peer-to-peer node.
Bakit nagdudulot ng panganib ang compromised software sa mga wallet keys?
Kapag ang software na may integrasyon sa wallet ay na-compromise, maaaring makakuha ang mga attacker ng mga private key na proseso o itinatago ng software na iyon, na nagpapahintulot sa hindi awtorisadong pag-access sa mga pondo.
Ano ang dapat gawin ng mga naapektad na user ngayon?
Inirerekomenda sa mga naapektong gumagamit na palitan ang anumang wallet keys na ginamit kasama ang compromised na Swarm software agad na agad.
Nagkakaroon ba ng alert na na-hack ang pangunahing network ng ethereum?
Hindi. Ang alert ay tungkol sa software na kumokonekta sa Swarm layer, hindi sa base protocol ng Ethereum mismo, bagaman hindi pa ipinahayag ang karagdagang detalye tungkol sa eksaktong sanhi.