Zincirleme Saldırıda Swarm Geliştirme Paketi ve Masaüstü Uygulaması Kompromiz Edildi

iconChainthink
Paylaş
This is the logo of the coin.
ETH
$2.123,77-%1,06
This is the logo of the coin.
SWARM
$0,03943-%19,9
This is the logo of the coin.
SWARMS
$0,00638-%0,31
This is the logo of the coin.
WALLETalpha
$0,01038%20,57
AI summary iconÖzet
Zincir üzerindeki veriler, Chainthink tarafından raporlanan şekilde, Swarm’in geliştirme ekibi Ethersphere üzerinde bir tedarik zinciri saldırısını ortaya koyuyor. 9 Kasım'da npm üzerinde zararlı bir bee-js 13.3.0 yayınlandı, ardından bir trojanize edilmiş Swarm Desktop 0.56.2 takip etti. Kod, node yapı dosyalarını ve şifrelenmiş cüzdan anahtarlarını dışarı aktarıyor. Zincir üzerindeki analizler, şifrelerin düz metin olarak saklandığını gösteriyor, bu da cüzdanların maruz kalma ve cihazlara arka kapı açılma riskini artırıyor. Etkilenen sürümler kaldırıldı ve finansal kayıplar doğrulanmadı.

ChainThink mesajı, 10 Kasım'da Socket izleme verilerine göre, Swarm geliştirme ekibi Ethersphere tedarik zinciri saldırısına uğradı.

Saldırgan, 9 Kasım'da npm'e zararlı bee-js 13.3.0 sürümünü yayınladı ve otomatik güncelleme yoluyla bir trojan içeren Swarm Desktop 0.56.2'yi dağıttı.

Kötü amaçlı kod, Bee düğüm yapılandırma dosyasını ve şifreli cüzdan anahtar deposunu okuyup geri gönderir; yapılandırma dosyasında anahtar deposu şifresi düz metin olarak saklandığından, düğüm cüzdanı ortaya çıkabilir ve cihaza uzaktan denetim arka kapısı yerleştirilebilir.

Şu anda npm ilgili sürümleri kaldırdı, Ethersphere masaüstü sürümünü geri çekti ve şu ana kadar doğrulanmış bir finansal kayıp yok.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.