Дізнайтеся про безпеку Ethereum: хакерська атака на ланцюг поставок блокчейну, яка вплинула на гаманець Swarm, та роль зловмисного програмного забезпечення розумних контрактів.
Офіційний канал розповсюдження програмного забезпечення занес у екосистему Swarm шкідливий програмний код, що краде гаманці, що спонукало SlowMist видати серйозне попередження щодо безпеки Ethereum 10 листопада 2026 року. Ця атака на ланцюг постачання вплинула на пакет bee-js Ethersphere та десктоп-застосунок Swarm, користувачів закликали видалити вразливі програми, встановити чисті версії та змінити ключі гаманців, що були виставлені на ризик.
Ключові моменти
- Забрудненими версіями є bee-js 13.3.0 та Swarm Desktop 0.56.2.
- Смарт-контракт Ethereum допомагає атакуючим керувати інфраструктурою шкідливого програмного забезпечення.
- Заходи щодо очищення включають не лише оновлення програмного забезпечення, але й видалення тайних входів та зміну ключів гаманця.
Попередження про безпеку Ethereum пов’язане зі скомпрометованим релізом
Процес автоматичного розгортання Ethersphere був скомпрометований 9 листопада 2026 року, і шкідливе ПЗ було розповсюджено через офіційні канали. Під впливом опинилися продукти Swarm — децентралізована мережа зберігання в екосистемі Ethereum.
Зловмисний npm-пакет @ethersphere/bee-js 13.3.0 з’явився близько 00:09 за UTC, а потім Swarm Desktop 0.56.2 — близько 00:36 за UTC, через приблизно 27 хвилин.
SlowMist зазначає, що атакувачі проникли до облікового запису GitHub і зловживали легітимним процесом публікації. Цей процес публікації був порушений через бота bee-worker або вкрадені облікові дані для безперервної інтеграції.
Підмінений пакет містить postinstall-хук: ці сценарії автоматично виконуються під час встановлення, без додаткового натискання користувачем. Відповідні сценарії зв’язуються з сервером, що контролюється атакувачем, і завантажують додатковий навантаження.
Управління інфраструктурою шкідливого ПЗ за допомогою смарт-контрактів
SlowMist зазначає, що нападники використовували Ethereum-контракт як децентралізований сховище для конфігурації командування та контролю. Це дозволило їм змінювати адреси серверів, що керують шкідливим ПЗ, без необхідності повторного розгортання версій шкідливого ПЗ.
Шкідливе програмне забезпечення отримує та виконує шкідливий JavaScript. Цей контракт раніше був пов’язаний із SleepyDuck та EtherDuck, які здійснювали шкідливі дії за допомогою шкідливих розширень у ринку Open VSX, спрямованих на розробників.
Дослідники виявили крадіжку гаманців та постійний доступ
Дослідники Socket і SafeDep незалежно виявили, що цей шкідливий програмний код спрямований на крадіжку файлів гаманця Swarm та встановлення стійкого інструменту віддаленого доступу. Зловмисні розповсюдження можуть відкрити облікові дані гаманця та приватні ключі, залишаючи постійний бекдор на вплинутих системах.
Результати дослідження показують, що метою є виведення токенів xDAI та xBZZ, коштів з chequebook та забезпечених активів, пов’язаних із вузлами Swarm.
Очистити версію та змінити ключі гаманця
У своєму попередженні щодо безпеки Ethereum, SlowMist закликає постраждалих користувачів негайно видалити заражені пакунки та повернутися до bee-js 13.2.0. Для користувачів, які використовують Swarm Desktop v0.56.2, рекомендується перейти на неуражену версію v0.56.3.
Згідно з безпековим повідомленням GitHub GHSA-hh7j-5m3j-23pf, будь-яка система, на якій було встановлено заражений пакет, повинна вважатися «повністю скомпрометованою». Ethereum Swarm також повідомив користувачів через Discord про необхідність блокування системи та заміни заражених версій настільних програм.
Рекомендується користувачам, які постраждали, видалити бекдори та повністю змінити ключі гаманця. Просте оновлення програмного забезпечення не захищає активи, пов’язані з ключами, які вже були отримані зловмисниками, і не видаляє постійні механізми, встановлені на пристрої.
Також прочитайте: Ефірійський цифровий ідентифікатор Бутану може перевіряти сертифікати без внесення даних у ланцюжок · Ondo представляє більше 100 американських цінних паперів на Ефірі: круглогодинний доступ та ціноутворення в ланцюжку
Цей текст створено з допомогою штучного інтелекту та перевірено редагувальною командою.