Peringatan Keamanan Ethereum: Rincian Serangan Malware Swarm Diungkap

icon币界网
Bagikan
This is the logo of the coin.
ETH
$1.723,32-10,72%
This is the logo of the coin.
SWARM
$0,03012-4,59%
This is the logo of the coin.
BASED
$0,03449-13,94%
This is the logo of the coin.
WALLETalpha
$0,01022-12,27%
AI summary iconRingkasan
Berita ekosistem Ethereum: Pelanggaran keamanan memengaruhi jaringan Swarm, dengan versi jahat dari bee-js 13.3.0 dan Swarm Desktop 0.56.2 teridentifikasi. SlowMist melaporkan insiden ini pada 10 November 2026, setelah serangan rantai pasokan memanfaatkan saluran resmi Ethersphere. Malware yang tertanam dalam paket npm terhubung ke server penyerang untuk mencuri data dompet dan memasang backdoor. Aset seperti xDAI, xBZZ, dan token yang di-stake menjadi target. Pengguna diminta untuk menghapus versi yang terdampak, beralih ke build yang aman, dan mengganti kunci yang terpapar.
Berita CoinWorld:

Pahami peringatan keamanan Ethereum: serangan rantai pasokan blockchain yang memengaruhi dompet Swarm dan peran perangkat lunak jahat kontrak pintar.

Saluran rilis perangkat lunak resmi membawa perangkat lunak berbahaya yang mencuri dompet ke dalam ekosistem Swarm, mendorong SlowMist mengeluarkan peringatan keamanan Ethereum yang serius pada 10 November 2026. Serangan rantai pasokan ini memengaruhi paket perangkat lunak bee-js dan aplikasi Swarm Desktop Ethersphere, dan pengguna didesak untuk menghapus perangkat lunak yang terdampak, menginstal versi bersih, serta mengganti kunci dompet yang telah terpapar.

Poin-poin penting

  • Versi yang terkontaminasi adalah bee-js 13.3.0 dan Swarm Desktop 0.56.2.
  • Sebuah kontrak pintar Ethereum membantu penyerang mengelola infrastruktur perangkat lunak berbahaya.
  • Langkah pembersihan tidak hanya mencakup pembaruan perangkat lunak, tetapi juga penghapusan backdoor dan pergantian kunci dompet.

Peringatan keamanan Ethereum berasal dari rilis yang telah diretas

Proses rilis otomatis Ethersphere disusupi pada 9 November 2026, dan perangkat lunak berbahaya didistribusikan melalui saluran resmi. Produk yang terdampak berasal dari Swarm, jaringan penyimpanan terdesentralisasi dalam ekosistem Ethereum.

Paket npm jahat @ethersphere/bee-js 13.3.0 muncul sekitar pukul 00:09 UTC, diikuti oleh Swarm Desktop 0.56.2 sekitar pukul 00:36 UTC, dengan selang waktu sekitar 27 menit.

SlowMist menyatakan bahwa penyerang masuk ke akun GitHub dan menyalahgunakan proses rilis yang sah. Alur rilis ini dilanggar melalui robot bee-worker atau kredensial integrasi berkelanjutan yang dicuri.

Paket yang dimodifikasi mencakup hook postinstall: skrip semacam ini akan dieksekusi otomatis selama proses instalasi tanpa memerlukan klik tambahan dari pengguna. Skrip terkait akan menghubungi server yang dikendalikan oleh penyerang dan mengunduh muatan tambahan.

Manajemen infrastruktur perangkat lunak berbahaya melalui kontrak pintar

SlowMist menyatakan bahwa penyerang menggunakan kontrak pintar Ethereum sebagai gudang konfigurasi command and control terdesentralisasi. Dengan demikian, mereka dapat mengubah alamat server yang mengelola perangkat lunak berbahaya tanpa perlu merilis ulang versi perangkat lunak berbahaya tersebut.

Perangkat lunak berbahaya akan mengambil dan menjalankan JavaScript berbahaya. Kontrak ini sebelumnya juga terkait dengan SleepyDuck dan EtherDuck, di mana aktivitas berbahaya ini pernah menargetkan pengembang melalui ekstensi jahat di pasar Open VSX.

Peneliti menemukan pencurian dompet dan akses persisten

Peneliti dari Socket dan SafeDep secara independen menemukan bahwa malware ini bertujuan untuk mencuri file dompet Swarm dan memasang alat akses jarak jauh yang persisten. Rilis jahat ini dapat mengekspos kredensial dompet dan kunci pribadi, sekaligus meninggalkan pintu belakang permanen di sistem yang terdampak.

Hasil penelitian menunjukkan bahwa tujuannya adalah mengosongkan token xDAI dan xBZZ, dana chequebook, serta aset yang di-stake yang terkait dengan node Swarm.

Bersihkan versi dan ganti kunci dompet

Dalam peringatan keamanan Ethereum-nya, SlowMist mendesak pengguna yang terdampak untuk segera menghapus paket yang terkontaminasi dan kembali ke bee-js 13.2.0. Untuk pengguna yang menjalankan Swarm Desktop v0.56.2, disarankan untuk menggunakan versi v0.56.3 yang tidak terdampak.

Berdasarkan pengumuman keamanan GitHub GHSA-hh7j-5m3j-23pf, semua sistem yang telah menginstal paket yang terkontaminasi harus dianggap "sepenuhnya rusak". Ethereum Swarm juga memperingatkan pengguna melalui Discord untuk mengunci sistem dan mengganti versi desktop yang terdampak.

Pengguna yang terdampak disarankan untuk menghapus backdoor dan sepenuhnya mengganti kunci dompet. Hanya memperbarui perangkat lunak tidak akan melindungi aset yang terkait dengan kunci yang telah diambil oleh penyerang, maupun menghapus mekanisme persisten yang telah ditanamkan di perangkat.

Baca juga: Identitas digital Ethereum di Bhutan dapat memverifikasi kredensial tanpa memasukkan data ke blockchain · Ondo memperkenalkan lebih dari 100 sekuritas AS ke Ethereum: Akses 24/7 dan penetapan harga di blockchain

Artikel ini dibantu oleh kecerdasan buatan dan telah ditinjau oleh tim editor.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.