イーサリアムのセキュリティアラートを理解する：Swarmウォレットに影響を与えたブロックチェーンサプライチェーンのハッキングと、スマートコントラクトマルウェアの役割。
公式ソフトウェア配布チャネルを通じて、ウォレットを窃取するマルウェアがSwarmエコシステムに持ち込まれ、SlowMistは2026年11月10日に深刻なイーサリアムセキュリティアラートを発表しました。今回のサプライチェーン攻撃はEthersphereのbee-jsパッケージとSwarm Desktopアプリに影響を与え、ユーザーには影響を受けたソフトウェアを削除し、クリーンなバージョンをインストールし、漏洩したウォレットキーを交換するよう促されています。
要点
- 汚染されたバージョンは bee-js 13.3.0 および Swarm Desktop 0.56.2 です。
- イーサリアムのスマートコントラクトが攻撃者にマルウェアインフラの管理を支援しました。
- 清理措置にはソフトウェアの更新だけでなく、バックドアの削除とウォレットキーの変更が含まれます。
イーサリアムのセキュリティアラートは、侵害されたリリースバージョンに起因しています。
Ethersphereの自動化公開プロセスは2026年11月9日に侵害され、公式チャネルを通じてマルウェアが配布されました。影響を受けた製品は、イーサリアムエコシステム内の分散型ストレージネットワークであるSwarmです。
悪意のある @ethersphere/bee-js 13.3.0 npm パッケージはUTC時間00:09頃に登場し、その後Swarm Desktop 0.56.2が約UTC時間00:36に登場し、約27分の間隔が空いた。
SlowMistは、攻撃者がGitHubアカウントに不正侵入し、合法的なリリースプロセスを悪用したと述べています。今回のリリースワークフローの侵害は、bee-workerロボットまたは盗まれた継続的インテグレーション資格情報に関連しています。
改ざんされたパッケージにはpostinstallフックが含まれており、これらのスクリプトはインストール中にユーザーの追加操作なしに自動的に実行されます。関連するスクリプトは攻撃者が制御するサーバーに接続し、追加のペイロードをダウンロードします。
スマートコントラクトによる悪意のあるソフトウェアインフラの管理
SlowMistは、攻撃者がイーサリアムのスマートコントラクトを、分散型のコマンド＆コントロール設定リポジトリとして使用していると述べています。これにより、悪意のあるソフトウェアのバージョンを再公開することなく、悪意のあるソフトウェアのサーバーアドレスを変更できます。
マルウェアは悪意のあるJavaScriptを検索して実行します。この契約は以前、SleepyDuckおよびEtherDuckと関連しており、これらの悪意のある活動はOpen VSXマーケット上の悪意のある拡張機能を通じて開発者を標的としていました。
研究者らは、ウォレットの窃取と持続的なアクセスを発見しました
SocketとSafeDepの研究者は独立して、これらのマルウェアがSwarmウォレットファイルを窃取し、永続的なリモートアクセスツールをインストールすることを目的としていると発見しました。悪意のある投稿により、ウォレットの認証情報や秘密鍵が漏洩し、影響を受けたシステムに永続的なバックドアが残る可能性があります。
研究結果によると、Swarmノードに関連するxDAIおよびxBZZトークン、チェックブック資金、およびステーキング資産をすべて清算することが目的である。
クリーンバージョンに整理し、ウォレットキーを変更してください
そのイーサリアムのセキュリティ警告において、SlowMistは影響を受けたユーザーに汚染されたパッケージを即座に削除し、bee-js 13.2.0に戻すよう促しています。Swarm Desktop v0.56.2を実行しているユーザーには、影響を受けないv0.56.3バージョンへの切り替えを推奨します。
GitHubのセキュリティ公告GHSA-hh7j-5m3j-23pfによると、汚染されたパッケージがインストールされたシステムは「完全に損傷した」と見なす必要があります。Ethereum SwarmはDiscordを通じて、ユーザーにシステムをロックし、影響を受けたデスクトップバージョンを交換するよう呼びかけています。
影響を受けたユーザーには、バックドアを削除し、ウォレットキーを完全に変更することを推奨します。ソフトウェアを更新するだけでは、攻撃者に取得されたキーに関連する資産を保護することはできず、デバイスに埋め込まれた永続的なメカニズムを除去することもできません。
併せてお読みください：ブータンのイーサリアムデジタルIDは、データをチェーンにアップロードせずに資格を検証可能・Ondo、100種以上の米国証券をイーサリアムに導入：24時間アクセスとチェーン上価格
本文は人工知能の支援を受け、編集チームが監修しました。