Ethereum güvenlik uyarısını anlayın: Swarm cüzdanlarını etkileyen bir blockchain tedarik zinciri sızıntısı ve akıllı sözleşme kötü amaçlı yazılımının rolü.
Resmi yazılım dağıtım kanalları, Swarm ekosistemine cüzdan çalma amaçlı bir kötü amaçlı yazılım soktu ve SlowMist, 10 Kasım 2026 tarihinde ciddi bir Ethereum güvenlik uyarısı yayınladı. Bu tedarik zinciri saldırısı, Ethersphere'in bee-js yazılım paketini ve Swarm Masaüstü uygulamasını etkiledi; kullanıcılar, etkilenen yazılımları kaldırmayı, temiz bir sürüm yüklemeyi ve maruz kalan cüzdan anahtarlarını değiştirmeyi önerildi.
Ana Noktalar
- Kirlenmiş sürümler bee-js 13.3.0 ve Swarm Desktop 0.56.2'dir.
- Bir Ethereum akıllı sözleşmesi, saldırganların kötü amaçlı yazılım altyapısını yönetmesine yardımcı olur.
- Temizlik önlemleri, yazılım güncellemelerini içerirken, arka kapıları kaldırma ve cüzdan anahtarlarını değiştirme işlemlerini de kapsar.
Ethereum güvenlik uyarısı, sızılan bir yayın sürümünden kaynaklanmaktadır.
Ethersphere'in otomatik dağıtım süreci, 9 Kasım 2026 tarihinde ihlal edildi ve zararlı yazılım resmi kanallar aracılığıyla dağıtıldı. Etkilenen ürünler, Ethereum ekosistemindeki merkeziyetsiz bir depolama ağı olan Swarm'a aittir.
Kötü niyetli @ethersphere/bee-js 13.3.0 npm paketi, UTC 00:09 sıralarında ortaya çıktı; ardından Swarm Desktop 0.56.2, yaklaşık 27 dakika sonra UTC 00:36 sıralarında yayınlandı.
SlowMist, saldırganın GitHub hesabına sızarak legítim bir yayın sürecini kötüye kullandığını belirtti. Bu yayın iş akışı, bee-worker robotu veya çalınan sürekli entegrasyon kimlik bilgileri aracılığıyla aşılıdı.
Değiştirilmiş paketler, postinstall kancaları içerir: Bu betikler, kullanıcı tekrar tıklamadan kurulum sırasında otomatik olarak çalıştırılır. İlgili betikler, saldırganın kontrolündeki sunucularla iletişim kurar ve ek yükler indirir.
Akıllı sözleşme, kötü amaçlı yazılım altyapısını yönetir
SlowMist, saldırganların, kötü amaçlı yazılım sunucu adreslerini değiştirmek için kötü amaçlı yazılım versiyonlarını yeniden yayınlamadan yararlandığı, merkeziyetsiz bir komut ve kontrol yapılandırma deposu olarak bir Ethereum akıllı sözleşmesi kullandığını belirtti.
Malware, zararlı JavaScript kodunu alır ve çalıştırır. Bu sözleşme daha önce SleepyDuck ve EtherDuck ile ilişkiliydi ve bu zararlı faaliyetler, Open VSX pazarındaki zararlı eklentiler aracılığıyla geliştiricilere yönelikti.
Araştırmacılar, cüzdan çalma ve kalıcı erişim bulgularını yaptı.
Socket ve SafeDep araştırmacıları, bu kötü amaçlı yazılımın Swarm cüzdan dosyalarını çalmayı ve kalıcı bir uzaktan erişim aracını yüklemeyi amaçladığını bağımsız olarak tespit etti. Kötü amaçlı yayınlar, cüzdan kimlik bilgilerini ve özel anahtarları açığa çıkarabilir ve etkilenen sistemlerde kalıcı bir arka kapı bırakabilir.
Araştırma sonuçları, Swarm düğümleriyle ilişkili xDAI ve xBZZ token'larını, chequebook fonlarını ve stake edilen varlıkları boşaltmayı hedeflediğini göstermektedir.
Temizleyin ve cüzdan anahtarını değiştirin
SlowMist, Ethereum güvenlik uyarısında, etkilenen kullanıcıların kirlenmiş paketi hemen kaldırıp bee-js 13.2.0 sürümüne geri dönmelerini öneriyor. Swarm Desktop v0.56.2 kullanan kullanıcılar için, etkilenmeyen v0.56.3 sürümünün kullanılması öneriliyor.
GitHub güvenlik duyurusu GHSA-hh7j-5m3j-23pf'e göre, kirli paketlerin kurulduğu herhangi bir sistem "tamamen compromised" olarak kabul edilmelidir. Ethereum Swarm, Discord üzerinden kullanıcıları sistemlerini kilitlemeye ve etkilenen masaüstü sürümlerini değiştirmeye yönlendirdi.
Etkilenen kullanıcılar, arka kapıları temizlemeyi ve cüzdan anahtarlarını tamamen değiştirmeyi öneriyor. Sadece yazılımı güncellemek, saldırganların eline geçen anahtarlarla ilişkili varlıkları korumaz ve cihazlara yerleştirilen kalıcı mekanizmaları temizlemez.
Ayrıca okuyun: Bhutan'da Ethereum dijital kimlikleri, verileri blok zincirine yüklemeksizin belgeleri doğrulamak için kullanılabilir · Ondo, 100'den fazla ABD menkul kıymetini Ethereum'a tanıtır: 24/7 erişim ve blok zinciri üzerindeki fiyatlandırma
Bu metin yapay zeka tarafından desteklenerek oluşturulmuş ve editör ekibi tarafından denetlenmiştir.