【حصان طروادة مخبأ في حزمة تحديث رسمية! سُرقت مفاتيح محافظ عقد Swarm وكلمات المرور معها】
في 9 نوفمبر، تعرّضت عملية إصدار فريق تطوير شبكة التخزين اللامركزية Swarm للاختراق. واستغل المهاجمون القنوات الرسمية لإطلاق نسختين ملغومتين: bee-js 13.3.0 وSwarm Desktop 0.56.2 (والأخيرة تدفع التحديثات تلقائيًا أيضًا). تستهدف البرمجية سرقة ملفات مفاتيح محافظ العقد وكلمات المرور المحفوظة بنص عادي، وتترك بابًا خلفيًا للتحكم عن بُعد. إذا ثبّتَّ أيًا منهما، فاعتبر أن جهازك بأكمله قد اختُرق؛ أنشئ محفظة جديدة على جهاز نظيف وانقل إليها أصولك، وحدّث تطبيق سطح المكتب إلى الإصدار 0.56.3.
$BZZ
#Swarm #供应链攻击 #أمن_المحفظة
في 9 نوفمبر، تعرّضت عملية إصدار فريق تطوير شبكة التخزين اللامركزية Swarm للاختراق. واستغل المهاجمون القنوات الرسمية لإطلاق نسختين ملغومتين: bee-js 13.3.0 وSwarm Desktop 0.56.2 (والأخيرة تدفع التحديثات تلقائيًا أيضًا). تستهدف البرمجية سرقة ملفات مفاتيح محافظ العقد وكلمات المرور المحفوظة بنص عادي، وتترك بابًا خلفيًا للتحكم عن بُعد. إذا ثبّتَّ أيًا منهما، فاعتبر أن جهازك بأكمله قد اختُرق؛ أنشئ محفظة جديدة على جهاز نظيف وانقل إليها أصولك، وحدّث تطبيق سطح المكتب إلى الإصدار 0.56.3.
$BZZ
#Swarm #供应链攻击 #أمن_المحفظة