Пакет розробки Swarm та настільний додаток скомпрометовані внаслідок атаки на ланцюг поставок

Chainthink

Час випуску: 2026/11/09 19:05:31

Поділитися

Короткий зміст

Дані у блокчейні виявили атаку на ланцюг постачань на команду розробників Swarm — Ethersphere, згідно з повідомленням Chainthink. 9 листопада на npm було опубліковано шкідливу версію bee-js 13.3.0, за якою слідував троянізований Swarm Desktop 0.56.2. Код викрадає файли конфігурації ноди та зашифровані ключі гаманця. Аналіз у блокчейні показує, що паролі зберігаються у відкритому вигляді, що створює ризик витоку даних гаманця та встановлення бекдорів на пристроях. Завантажені вразливі версії видалено, і жодних фінансових втрат не підтверджено.

ChainThink повідомляє, 10 листопада, за даними Socket, команда розробників Swarm, Ethersphere, зазнала атаки на ланцюг поставок.

Зловмисник 9 листопада опублікував шкідливу версію bee-js 13.3.0 у npm і через автоматичне оновлення розповсюдив заражений Swarm Desktop 0.56.2.

Шкідливий код зчитує файл конфігурації вузла Bee та сховище ключів шифрування гаманця та повертає їх; оскільки пароль сховища ключів зберігається у відкритому вигляді у файлі конфігурації, гаманець вузла може бути відкритий, а пристрій може бути заражений бекдором для віддаленого керування.

Наразі npm видалив відповідні версії, Ethersphere відмінила відповідні настільні версії, жодних підтверджених втрат коштів не зафіксовано.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.