Узнайте о безопасности Ethereum: хакерская атака на цепочку поставок блокчейна, затронувшая кошелек Swarm, и роль вредоносного ПО смарт-контрактов.
Официальный канал выпуска программного обеспечения внедрил в экосистему Swarm вредоносное ПО, крадущее кошельки, что побудило SlowMist выдать серьезное предупреждение о безопасности Ethereum 10 ноября 2026 года. Эта атака на цепочку поставок затронула пакет bee-js Ethersphere и приложение Swarm Desktop; пользователям рекомендовано удалить затронутое ПО, установить чистую версию и заменить ключи кошельков, которые были раскрыты.
Ключевые моменты
- Загрязнёнными версиями являются bee-js 13.3.0 и Swarm Desktop 0.56.2.
- Смарт-контракт Ethereum помогает злоумышленникам управлять инфраструктурой вредоносного ПО.
- Меры по очистке включают не только обновление программного обеспечения, но и удаление бэкдоров, а также смену ключей кошелька.
Предупреждение о безопасности Ethereum связано с скомпрометированным релизом
Автоматизированный процесс выпуска Ethersphere был скомпрометирован 9 ноября 2026 года, и вредоносное ПО было распространено через официальные каналы. Затронутые продукты относятся к Swarm — децентрализованной сети хранения данных в экосистеме Ethereum.
Злоумышленный npm-пакет @ethersphere/bee-js 13.3.0 появился примерно в 00:09 по всемирному координированному времени, а затем Swarm Desktop 0.56.2 — примерно в 00:36 по всемирному координированному времени, с интервалом около 27 минут.
SlowMist сообщает, что злоумышленник проник в аккаунт GitHub и злоупотребил легитимным процессом выпуска. Процесс выпуска был скомпрометирован через бота bee-worker или похищенные учетные данные непрерывной интеграции.
Поддельный пакет содержит postinstall-хук: такие скрипты автоматически выполняются в процессе установки без дополнительного подтверждения пользователя. Связанный скрипт обращается к серверу, контролируемому злоумышленником, и загружает дополнительную нагрузку.
Управление инфраструктурой вредоносного ПО с помощью смарт-контрактов
SlowMist сообщает, что злоумышленники использовали смарт-контракт Ethereum в качестве децентрализованного хранилища конфигураций командного и контрольного сервера. Это позволило им изменять адреса серверов, управляющих вредоносным ПО, без необходимости повторной публикации версий вредоносного ПО.
Вредоносное ПО извлекает и выполняет вредоносный JavaScript. Ранее этот контракт был связан с SleepyDuck и EtherDuck, чья вредоносная активность нацеливалась на разработчиков через вредоносные расширения на рынке Open VSX.
Исследователи обнаружили кражу кошельков и постоянный доступ
Исследователи Socket и SafeDep независимо обнаружили, что это вредоносное ПО предназначено для кражи файлов кошелька Swarm и установки постоянного инструмента удаленного доступа. Злоумышленные публикации могут раскрыть учетные данные кошелька и частные ключи, а также оставить постоянный бэкдор на затронутых системах.
Результаты исследования показывают, что целью является изъятие токенов xDAI и xBZZ, средств из chequebook и залоговых активов, связанных с узлами Swarm.
Очистите версию и замените ключи кошелька
В своем предупреждении о безопасности Ethereum SlowMist рекомендует пострадавшим пользователям немедленно удалить зараженные пакеты и вернуться к bee-js 13.2.0. Для пользователей, использующих Swarm Desktop v0.56.2, рекомендуется перейти на незараженную версию v0.56.3.
Согласно безопасностному уведомлению GitHub GHSA-hh7j-5m3j-23pf, любая система, на которой был установлен зараженный пакет, должна считаться «полностью скомпрометированной». Ethereum Swarm также напомнил пользователям через Discord заблокировать системы и заменить затронутые версии для настольных компьютеров.
Пользователям, подвергшимся атаке, рекомендуется удалить бэкдор и полностью заменить ключи кошелька. Обновление программного обеспечения само по себе не защищает активы, связанные с ключами, полученными злоумышленниками, и не устраняет устойчивые механизмы, внедренные на устройстве.
Также прочитайте: Идентичность Ethereum в Бутане позволяет проверять учетные данные без записи данных в блокчейн · Ondo представляет более 100 американских ценных бумаг на Ethereum: круглосуточный доступ и цена в блокчейне
Этот текст был создан с помощью искусственного интеллекта и проверен редакционной командой.