【去中心化存储项目Swarm开发包及桌面端遭投毒，可窃取节点钱包】金色财经报道，11月10日，据安全机构Socket发布的分析报告，去中心化存储项目Swarm的开发团队Ethersphere遭遇供应链攻击，攻击者于11月9日向npm发布了恶意版本的bee-js 13.3.0，并通过自动更新推送了被植入木马的Swarm Desktop 0.56.2。恶意代码会读取Bee节点的配置文件及加密钱包密钥库并回传给攻击者，由于配置文件中以明文保存了密钥库密码，节点钱包可能因此暴露，同时还会在设备上植入远程控制后门。目前npm已下架该版本，Ethersphere也已撤下相关桌面端版本，暂无确认的资金损失。Socket建议受影响用户卸载相关版本，并在干净设备上生成新密钥，转移钱包资金及质押。

原文链接：https://socket.dev/blog/bee-js-compromise

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。