Node wallet keys may have been stolen, Swarm development package and desktop client compromised

Odaily 星球日报讯 Theo giám sát của Socket, nhóm phát triển Ethersphere của dự án lưu trữ phi tập trung Swarm đã gặp phải một cuộc tấn công chuỗi cung ứng. Kẻ tấn công đã phát hành phiên bản độc hại bee-js 13.3.0 lên npm vào ngày 9 tháng 11 và thông qua cập nhật tự động đẩy bản Swarm Desktop 0.56.2 có cài trojan. Mã độc sẽ đọc tệp cấu hình node Bee và kho khóa ví mã hóa, rồi gửi ngược về cho kẻ tấn công. Do tệp cấu hình lưu mật khẩu kho khóa dưới dạng văn bản thuần, ví của node có thể bị lộ; mã độc còn cài backdoor điều khiển từ xa trên thiết bị. Hiện npm đã gỡ phiên bản này, Ethersphere cũng đã rút phiên bản desktop liên quan, chưa có tổn thất tài chính nào được xác nhận.