Swarm更新被植入恶意代码
摘要
慢雾称，黑客入侵GitHub账号，在去中心化存储项目Swarm的官方更新中植入恶意代码；病毒通过以太坊智能合约获取黑客服务器地址并接收指令，可窃取私钥和钱包数据，以太坊本身未被攻破。
原文片段
#eth #bzz ⚠️ Хакеры через Ethereum управляют вирусом для кражи крипты (SlowMist) Злоумышленники взломали аккаунты GitHub и внедрили вредоносный код в официальные обновления Swarm – децентрализованного хранилища данных. Как работает атака: ➤ Пользователь устанавливает зараженную версию программы, к…
事件进展 共 5 条 ，最新在上
-
Swarm更新被植入恶意代码
-
Swarm官方软件遭供应链攻击
Ethersphere的npm包bee-js v13.3.0和Swarm Desktop v0.56.2被黑客植入恶意代码，可窃取钱包密钥，并通过以太坊智能合约获取C2服务器地址。受影响设备应视为已被入侵。
-
恶意版本窃取节点钱包明文密码
去中心化存储项目Swarm开发团队Ethersphere遭供应链攻击，11月9日恶意版本bee-js 13.3.0上架npm，并通过自动更新推送植入木马的Swarm Desktop 0.56.2，可窃取Bee节点钱包密钥库并植入远程后门，暂无确认的资金损失。
-
Ethersphere发布流程遭入侵
攻击者11月9日借遭入侵的GitHub账户，发布含恶意代码的@ethersphere/bee-js 13.3.0和Swarm Desktop 0.56.2，可窃取Swarm节点钱包密钥及密码并植入后门；两版本分别约75分钟、8.5小时后被移除，受影响规模不明。
-
Ethersphere软件包遭黑客劫持
黑客劫持Ethersphere的bee-js npm软件包和Swarm Desktop应用，借恶意版本传播盗取加密钱包的恶意软件，并在Windows、macOS和Linux上植入后门。两个恶意版本均已下架，但仅更新无法清除后门。
