Пакет разработки Swarm и настольное приложение скомпрометированы в результате атаки на цепочку поставок

Chainthink

Время выхода: 2026/11/09 19:05:31

Сводка

Данные в цепочке показывают атаку на цепочку поставок на команду разработчиков Swarm — Ethersphere, как сообщается Chainthink. 9 ноября в npm был опубликован вредоносный bee-js 13.3.0, за которым последовала троянизированная версия Swarm Desktop 0.56.2. Код экспортирует файлы конфигурации ноды и зашифрованные ключи кошелька. Анализ в цепочке показывает, что пароли хранятся в открытом виде, что создает риск раскрытия кошелька и установки бэкдоров на устройства. Затронутые версии были удалены, финансовые потери не подтверждены.

ChainThink сообщает, 10 ноября, по данным Socket, команда разработчиков Swarm, Ethersphere, подверглась атаке на цепочку поставок.

Злоумышленник опубликовал вредоносную версию bee-js 13.3.0 в npm 9 ноября и через автоматические обновления распространил зараженный Swarm Desktop 0.56.2.

Вредоносный код считывает файл конфигурации узла Bee и хранилище ключей шифрованного кошелька, а затем отправляет их обратно; поскольку пароль от хранилища ключей сохраняется в открытом виде в файле конфигурации, кошелек узла может быть раскрыт, а на устройство может быть установлен удаленный контрольный бэкдор.

В настоящее время соответствующие версии удалены из npm, Ethersphere сняла соответствующие версии для настольных устройств, потерь средств пока не зафиксировано.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.