Paket Pengembangan Swarm dan Aplikasi Desktop Diretas dalam Serangan Rantai Pasok

iconChainthink
Bagikan
This is the logo of the coin.
ETH
$2.074,13-2,75%
This is the logo of the coin.
SWARM
$0,03827-10,91%
This is the logo of the coin.
SWARMS
$0,00634-4,22%
This is the logo of the coin.
WALLETalpha
$0,0107237,21%
AI summary iconRingkasan
Data on-chain mengungkap serangan rantai pasok terhadap tim pengembang Swarm, Ethersphere, seperti dilaporkan oleh Chainthink. Pada 9 November, bee-js 13.3.0 yang jahat dipublikasikan di npm, diikuti oleh Swarm Desktop 0.56.2 yang telah dirusak. Kode tersebut mengekstraksi file konfigurasi node dan kunci dompet terenkripsi. Analisis on-chain menunjukkan kata sandi disimpan dalam bentuk teks biasa, berisiko mengekspos dompet dan menciptakan backdoor perangkat. Versi yang terdampak telah dihapus, dan tidak ada kerugian finansial yang dikonfirmasi.

Pesan ChainThink, 10 November, menurut pemantauan Socket, tim pengembang Swarm, Ethersphere, mengalami serangan rantai pasokan.

Penyerang merilis versi jahat bee-js 13.3.0 ke npm pada 9 November, dan mendorong pembaruan otomatis untuk menyebarkan Swarm Desktop 0.56.2 yang telah ditanami trojan.

Kode jahat akan membaca file konfigurasi node Bee dan penyimpanan kunci dompet enkripsi, lalu mengirimkannya kembali; karena file konfigurasi menyimpan kata sandi penyimpanan kunci dalam bentuk teks biasa, dompet node dapat terungkap, dan perangkat juga dapat ditanami backdoor kendali jarak jauh.

Saat ini, versi terkait telah ditarik dari npm, Ethersphere telah menarik versi desktop yang sesuai, dan tidak ada kerugian dana yang dikonfirmasi.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.