Memahami amaran keselamatan Ethereum: serangan rantai bekalan blockchain yang mempengaruhi dompet Swarm dan peranan perisian jahat kontrak pintar.
Saluran pelepasan perisian rasmi membawa perisian jahat yang mencuri dompet ke dalam ekosistem Swarm, mendorong SlowMist mengeluarkan amaran keselamatan Ethereum yang serius pada 10 November 2026. Serangan rantai bekalan ini mempengaruhi pakej perisian bee-js dan aplikasi Swarm Desktop Ethersphere, dengan pengguna digalakkan untuk memadam perisian yang terjejas, memasang versi bersih, dan menggantikan kunci dompet yang terdedah.
Poin-poin
- Versi yang tercemar ialah bee-js 13.3.0 dan Swarm Desktop 0.56.2.
- Satu kon pintar Ethereum membantu penyerang mengurus infrastruktur perisian jahat.
- Langkah pembersihan tidak hanya termasuk kemas kini perisian, tetapi juga menghapus backdoor dan menukar kunci dompet.
Amaran keselamatan Ethereum berasal daripada versi rilis yang disusupi
Proses pelepasan automatik Ethersphere diserang pada 9 November 2026, dan perisian jahat diedarkan melalui saluran rasmi. Produk yang terjejas adalah milik Swarm, sebuah rangkaian penyimpanan terdesentralisasi dalam ekosistem Ethereum.
Pakej npm jahat @ethersphere/bee-js 13.3.0 muncul sekitar pukul 00:09 UTC, diikuti oleh Swarm Desktop 0.56.2 sekitar pukul 00:36 UTC, dengan jarak kira-kira 27 minit.
SlowMist menyatakan bahawa penyerang telah menyusup ke akaun GitHub dan menyalahgunakan proses pelepasan yang sah. Aliran pelepasan ini telah ditembusi, melibatkan robot bee-worker atau kredensial integrasi berterusan yang dicuri.
Pakej yang telah dimanipulasi mengandungi hook postinstall: skrip semacam ini akan dijalankan secara automatik semasa pemasangan, tanpa memerlukan pengguna untuk mengklik sekali lagi. Skrip berkaitan akan menghubungi pelayan yang dikendalikan oleh penyerang dan memuat turun beban tambahan.
Pengurusan infrastruktur perisian jahat melalui kontrak pintar
SlowMist menyatakan bahawa penyerang menggunakan kon pintar Ethereum sebagai gudang konfigurasi pusat pengendalian terdesentralisasi. Dengan cara ini, mereka boleh mengubah alamat pelayan yang mengurus perisian jahat tanpa perlu menerbitkan versi perisian jahat yang baru.
Perisian jahat akan mengambil dan menjalankan JavaScript jahat. Kontrak ini sebelum ini dikaitkan dengan SleepyDuck dan EtherDuck, di mana aktiviti jahat ini pernah menargetkan pembangun melalui ekstensi jahat di pasaran Open VSX.
Penyelidik menemui pencurian dompet dan akses berterusan
Penyelidik Socket dan SafeDep secara berasingan menemui bahawa perisian jahat ini bertujuan untuk mencuri fail dompet Swarm dan memasang alat akses jauh yang kekal. Penghantaran jahat ini boleh mendedahkan kredensial dompet dan kunci peribadi, sambil meninggalkan pintu belakang kekal pada sistem yang terjejas.
Hasil penyelidikan menunjukkan bahawa matlamatnya adalah untuk mengosongkan token xDAI dan xBZZ, dana chequebook, serta aset yang dijaminkan yang berkaitan dengan nod Swarm.
Bersihkan versi dan ganti kunci wallet
Dalam amaran keselamatan Ethereum mereka, SlowMist mendesak pengguna yang terkesan untuk segera memadamkan pakej yang tercemar dan kembali ke bee-js 13.2.0. Untuk pengguna yang menjalankan Swarm Desktop v0.56.2, disarankan untuk menggunakan versi v0.56.3 yang tidak terkesan.
Berdasarkan pengumuman keselamatan GitHub GHSA-hh7j-5m3j-23pf, sebarang sistem yang telah memasang pakej yang dicemari harus dianggap "sepenuhnya terjejas". Ethereum Swarm juga memperingatkan pengguna melalui Discord untuk mengunci sistem dan menggantikan versi desktop yang terjejas.
Pengguna yang terkesan disarankan untuk menghapus backdoor dan menggantikan kunci wallet secara menyeluruh. Hanya memperbaharui perisian tidak akan melindungi aset yang berkaitan dengan kunci yang telah dicuri oleh penyerang, ataupun menghapus mekanisme persisten yang telah ditanamkan pada peranti.
Baca juga: Identiti digital Ethereum di Bhutan boleh mengesahkan kredensial tanpa memasukkan data ke rantai · Ondo memperkenalkan lebih 100 sekuriti Amerika ke Ethereum: Akses 24/7 dan penetapan harga di rantai
Artikel ini dihasilkan dengan bantuan kecerdasan buatan dan telah disemak oleh pasukan penyunting.