ایتھریم سیکیورٹی ایلرٹ کو سمجھیں: ایک بلوکچین سپلائی چین ہیک جس نے Swarm ویلٹ کو متاثر کیا اور اسمارٹ کنٹریکٹ میلویئر کا کردار۔
آفیشل سافٹ ویئر چینل نے Swarm ایکوسسٹم میں والٹ کو چوری کرنے والا میلویئر داخل کر دیا، جس کے نتیجے میں SlowMist نے 10 نومبر، 2026 کو ایک سنگین ایتھریم سیکیورٹی ایلرٹ جاری کیا۔ اس سپلائی چین حملے سے Ethersphere کا bee-js سافٹ ویئر پیکج اور Swarm Desktop ایپ متاثر ہوئے، صارفین کو متاثرہ سافٹ ویئر کو ہٹانے، صاف نسخہ انسٹال کرنے اور اظہار کردہ والٹ کلیدوں کو تبدیل کرنے کی تجویز کی گئی۔
اہم نکات
- متاثرہ ورژنز bee-js 13.3.0 اور Swarm Desktop 0.56.2 ہیں۔
- ایک ایتھریم اسمارٹ کنٹریکٹ حملہ آور کو برائی کے نرم افزار کی بنیادی سہولت کا انتظام کرنے میں مدد کرتا ہے۔
- صاف کرنے کے اقدامات میں صرف سافٹ ویئر اپ ڈیٹ ہی نہیں، بلکہ پس منظر کے دروازے ختم کرنا اور والٹ کی کلیدیں تبدیل کرنا بھی شامل ہے۔
ایتھریم کی سیکورٹی ایلرٹ خراب شدہ ریلیز کی وجہ سے ہے
ایثرسфер کی خودکار جاری کرنے کی عمل درآمد 9 نومبر 2026 کو حملے کا شکار ہو گئی اور میلیشیا سافٹ ویئر کو سرکاری چینلز کے ذریعے جاری کیا گیا۔ متاثرہ پروڈکٹس Swarm سے تعلق رکھتے ہیں، جو ایتھریم ایکوسسٹم میں ایک ڈی سینٹرلائزڈ اسٹوریج نیٹ ورک ہے۔
بے ایمان @ethersphere/bee-js 13.3.0 npm پیکیج UTC 00:09 کے تقریباً وقت پر ظاہر ہوا، اور پھر Swarm Desktop 0.56.2 تقریباً UTC 00:36 کے وقت پر ظاہر ہوا، جس کے درمیان تقریباً 27 منٹ کا فرق تھا۔
سلو مسٹ نے کہا کہ حملہ آور نے گٹھبب اکاؤنٹ میں گھس کر قانونی ریلیز پروسیجر کا غلط استعمال کیا۔ اس ریلیز ورک فلو کو توڑ دیا گیا، جس میں بی-ورکر روبوٹ یا چوری ہوئے جاری ادھار کے اعتماد کا تعلق ہے۔
بگڑے ہوئے پیکیج میں پوسٹ انسٹال ہُک شامل ہے: اس قسم کے اسکرپٹس انسٹالیشن کے دوران خودکار طور پر چل جاتے ہیں، صارف کو دوبارہ کلک کرنے کی ضرورت نہیں ہوتی۔ متعلقہ اسکرپٹس حملہ آور کے کنٹرول کردہ سرور سے رابطہ کرتے ہیں اور مزید بوجھ ڈاؤن لوڈ کرتے ہیں۔
سمارٹ کنٹریکٹس مالیشس انفرااسٹرکچر کا انتظام
اسلو مسٹ نے کہا کہ حملہ آور نے ایک ایتھریم اسمارٹ کنٹریکٹ کو مرکزی کمانڈ اور کنٹرول اسٹوریج کے طور پر استعمال کیا، جس کے ذریعے وہ برائی کے نرم افزار کے سرور کے پتے تبدیل کر سکتے ہیں، بغیر کہ انہیں برائی کے نرم افزار کا نیا ورژن جاری کرنا پڑے۔
مالیعہ نرم افزار مالی جاوا اسکرپٹ کو حاصل کرے گا اور اسے نفاذ کرے گا۔ یہ معاہدہ پہلے بھی SleepyDuck اور EtherDuck کے ساتھ جڑا ہوا تھا، جن مالی سرگرمیوں نے Open VSX مارکیٹ پر مالی ایکسٹینشنز کے ذریعے ڈویلپرز کو نشانہ بنایا تھا۔
محققین نے پیسہ والہ چوری اور مستقل رسائی کا پتہ لگایا
سکیٹ اور سیفڈیپ کے تحقیق کاروں نے الگ الگ پایا کہ یہ میلویئر Swarm والٹ فائلیں چوری کرنے اور مستقل ریموٹ ایکسیس ٹولز نصب کرنے کے لیے ڈیزائن کیے گئے ہیں۔ بریک کردہ شائعات والٹ کے اعتماد نامہ اور پرائیویٹ کیز کو فاش کر سکتی ہیں، جبکہ متاثرہ سسٹم پر مستقل بیک دور دروازہ چھوڑ دیتی ہیں۔
تحقیق کے نتائج سے پتہ چلتا ہے کہ اس کا مقصد Swarm نوڈ سے منسلک xDAI اور xBZZ ٹوکن، چیک بک فنڈز اور قید شدہ اثاثوں کو خالی کرنا ہے۔
صاف کریں اور والٹ کی کلید تبدیل کریں
اپنے ایتھریم سیکیورٹی ایلرٹ میں، سلو مسٹ متاثرہ صارفین کو آلودہ پیکیج کو فوری طور پر ہٹانے اور bee-js 13.2.0 پر واپس جانے کی تجویز کرتا ہے۔ Swarm Desktop v0.56.2 چلانے والے صارفین کے لیے، غیر متاثرہ v0.56.3 ورژن کا استعمال کرنے کی تجویز کی گئی ہے۔
گٹہب سیکیورٹی اعلان GHSA-hh7j-5m3j-23pf کے مطابق، کوئی بھی سسٹم جس پر آلودہ پیکیج انسٹال کیا گیا ہو، وہ "مکمل طور پر متاثر" سمجھا جائے۔ ایتھریم سویرم نے ڈسکورڈ کے ذریعے صارفین کو اپنے سسٹم کو لاک کرنے اور متاثرہ ڈیسک ٹاپ ورژنز کو تبدیل کرنے کی ترغیب دی ہے۔
متاثرہ صارفین کو بیک دور کو صاف کرنے اور اپنے والٹ کے کلیدیں مکمل طور پر تبدیل کرنے کی تجویز کی گئی ہے۔ صرف سافٹ ویئر کو اپ ڈیٹ کرنے سے حملہ آور کے ذریعہ حاصل کیے گئے کلیدوں سے منسلک اثاثوں کا تحفظ نہیں ہو سکتا اور ڈیوائس پر نصب کیے گئے مستقل مکاں میکنزمز کو بھی صاف نہیں کیا جا سکتا۔
مزید پڑھیں: بھوٹان کا ایتھریم ڈیجیٹل شناختی پروٹوکول ڈیٹا کو بلاکچین پر اپلوڈ کیے بغیر کریڈنٹیلز کی تصدیق کرتا ہے · اونڈو ایتھریم پر 100 سے زائد امریکی سیکورٹیز متعارف کرائے گیا: 24/7 رسائی اور بلاکچین پر قیمت گذاری
یہ مضمون مصنوعی ذہانت کی مدد سے تیار کیا گیا اور ایڈیٹنگ ٹیم نے اس کا جائزہ لیا۔