سرچ ڈویلپمنٹ پیکیج اور دیسک ٹاپ ایپ سپلائی چین حملے میں متاثر ہو گئے

Chainthink

ریلیز کا وقت: 2026/11/09 19:05:31

بانٹیں

خلاصہ

آن-چین ڈیٹا کے مطابق، چین تھنک کی رپورٹ کے مطابق، سوورم کے ڈویلپمنٹ ٹیم ایتھرسفیر پر ایک سپلائی چین حملہ ہوا ہے۔ 9 نومبر کو، npm پر ایک خطرناک bee-js 13.3.0 شائع کیا گیا، جس کے بعد ایک ٹروجنائزڈ Swarm Desktop 0.56.2 آیا۔ کوڈ نوڈ کنفگ فائلز اور اینکرپٹڈ والٹ کلیدیں چوری کرتا ہے۔ آن-چین تجزیہ سے پتہ چلتا ہے کہ پاس ورڈز عام زبان میں محفوظ ہیں، جس سے والٹ کی نمائش اور ڈیوائس بیکڈورز کا خطرہ ہے۔ متاثرہ ورژنز کو حذف کر دیا گیا ہے، اور کوئی مالی نقصان تصدیق نہیں ہوا ہے۔

ChainThink کی خبر، 10 نومبر، سوکٹ کی نگرانی کے مطابق، Swarm ڈویلپمنٹ ٹیم Ethersphere کو سپلائی چین حملہ کا نشانہ بنایا گیا۔

حملہ کنندہ نے 9 نومبر کو npm پر بریاند مالیشس ورژن bee-js 13.3.0 جاری کیا اور خودکار اپڈیٹ کے ذریعے ٹرجن Swarm Desktop 0.56.2 کو ڈال دیا۔

بُراہ راست کوڈ Bee نوڈ کانفیگریشن فائل اور اینکرپٹڈ ویلٹ کی کلید کے اسٹور کو پڑھ کر واپس بھیج دیتا ہے؛ چونکہ کانفیگریشن فائل میں کلید کے اسٹور کا پاس ورڈ صاف متن میں محفوظ ہوتا ہے، اس لیے نوڈ ویلٹ کھل سکتا ہے اور ڈیوائس میں ریموٹ کنٹرول بیک ڈور بھی ڈال دیا جا سکتا ہے۔

اُب تک npm نے متعلقہ ورژنز کو ہٹا دیا ہے، اور Ethersphere نے متعلقہ ڈیسک ٹاپ ورژنز کو واپس لے لیا ہے، اب تک کوئی تصدیق شدہ فنڈز کا نقصان نہیں ہوا ہے۔

ذریعہ:اصل دکھائیں۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔