सप्लाई चेन हमले में स्वार्म डेवलपमेंट पैकेज और डेस्कटॉप ऐप संक्रमित

Chainthink

रिलीज़ समय: 2026/11/09 19:05:31

साझा करें

सारांश

ऑन-चेन डेटा के अनुसार, Chainthink की रिपोर्ट के अनुसार, Swarm के डेवलपमेंट टीम Ethersphere पर एक सप्लाई चेन हमला हुआ है। 9 नवंबर को, npm पर एक दुर्भावनापूर्ण bee-js 13.3.0 प्रकाशित किया गया, जिसके बाद एक ट्रोजनाइज्ड Swarm Desktop 0.56.2 आया। कोड नोड कॉन्फ़िग फ़ाइलों और एन्क्रिप्टेड वॉलेट कुंजियों को बाहर निकालता है। ऑन-चेन विश्लेषण से पता चलता है कि पासवर्ड साधारण पाठ में संग्रहित हैं, जिससे वॉलेट की उजागरता और डिवाइस पर बैकडoor का खतरा है। प्रभावित संस्करणों को हटा दिया गया है, और कोई वित्तीय हानि की पुष्टि नहीं हुई है।

ChainThink संदेश, 11 नवंबर, 10 को, Socket के अनुसार, Swarm विकास टीम Ethersphere पर सप्लाई चेन हमला हुआ।

आक्रमणकारी ने 9 नवंबर को npm पर दुष्ट संस्करण bee-js 13.3.0 प्रकाशित किया और ऑटोमेटिक अपडेट के माध्यम से ट्रोजन Swarm Desktop 0.56.2 फैलाया।

दुर्भावनापूर्ण कोड Bee नोड कॉन्फ़िगरेशन फ़ाइल और एन्क्रिप्टेड वॉलेट की स्टोर को पढ़ता है और इसे वापस भेजता है; चूंकि कॉन्फ़िगरेशन फ़ाइल में की स्टोर पासवर्ड स्पष्ट पाठ में सहेजा जाता है, इसलिए नोड वॉलेट प्रकट हो सकता है और डिवाइस पर रिमोट कंट्रोल बैकडoor भी इंजेक्ट किया जा सकता है।

वर्तमान में npm ने संबंधित संस्करण हटा दिया है, Ethersphere ने संबंधित डेस्कटॉप संस्करण हटा दिया है, और अभी तक कोई पुष्टि शुल्क क्षति नहीं हुई है।

स्रोत:मूल दिखाएं

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।