Pakej Pembangunan Swarm dan Aplikasi Desktop Dijangkiti dalam Serangan Rantaian Pemasok

Chainthink

Masa Siaran: 2026/11/09 19:05:31

Kongsi

Ringkasan

Data di atas rantai mengungkap serangan rantai bekalan terhadap pasukan pembangunan Swarm, Ethersphere, seperti dilaporkan oleh Chainthink. Pada 9 November, bee-js 13.3.0 yang jahat telah diterbitkan di npm, diikuti oleh Swarm Desktop 0.56.2 yang telah diracuni. Kod tersebut mengambil fail konfigurasi nod dan kunci dompet tersulit. Analisis di atas rantai menunjukkan kata laluan disimpan dalam teks biasa, merisikakan eksposur dompet dan pintu belakang peranti. Versi yang terjejas telah dikeluarkan, dan tiada kerugian kewangan telah disahkan.

ChainThink melaporkan, pada 10 November, menurut pemantauan Socket, pasukan pembangun Swarm, Ethersphere, mengalami serangan rantai bekalan.

Penyerang mempublikasikan versi jahat bee-js 13.3.0 ke npm pada 9 November, dan menghantar pembaruan automatik untuk memasang trojan pada Swarm Desktop 0.56.2.

Kod jahat akan membaca fail konfigurasi nod Bee dan perpustakaan kunci dompet terenkripsi serta menghantarnya semula; kerana fail konfigurasi menyimpan kata laluan perpustakaan kunci dalam teks biasa, dompet nod mungkin terdedah, dan peranti mungkin ditanam dengan punggung kawalan jauh.

Sekarang npm telah menarik versi berkaitan, Ethersphere telah menarik versi desktop yang sepadan, tiada kerugian dana yang telah disahkan.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.