🛡️ Auch ein Update aus offizieller Quelle kann verseucht sein
Solche Supply-Chain-Angriffe habe ich schon viel zu oft gesehen.
Heute warnt SlowMist: Das Ethereum-Ökosystem Swarm wurde Opfer eines Angriffs auf sein GitHub-Konto. Über den offiziellen Veröffentlichungsprozess wurden zwei verseuchte Versionen verbreitet.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
Laut Berichten von Forschungsteams wie Socket stiehlt der Schadcode Wallet-Schlüssel und Entsperrpasswörter von Nodes und installiert außerdem eine Hintertür. Betroffen sind Windows, macOS und Linux.
Besonders heimtückisch: Die Angreifer haben die Serveradresse in einem Ethereum-Smart-Contract hinterlegt. Sie können sie beliebig ändern, ohne eine neue Version veröffentlichen zu müssen.
Empfehlungen zur Behebung:
• bee-js auf Version 13.2.0 zurücksetzen
• Swarm Desktop auf Version 0.56.3 aktualisieren
• Nur ein Update reicht nicht: Auf betroffenen Geräten muss die Hintertür entfernt und die Wallet-Schlüssel müssen vollständig ausgetauscht werden
• Berichten zufolge gab es bis Montag keine Meldungen über gestohlene Gelder. Trotzdem sollte man die Sache ernst nehmen.
Drei bewährte Gewohnheiten:
1. Entwicklungswerkzeuge, Desktop-Nodes und Wallets für den täglichen Handel auf getrennten Geräten und mit getrennten Schlüsseln nutzen
2. Updates nicht gleich am ersten Tag installieren, sondern erst einige Tage auf die Prüfung durch die Community warten
3. Seed-Phrasen und Schlüsseldateien nicht unverschlüsselt auf dem Computer liegen lassen
Seit 2022 gingen viele Gelder nicht durch Marktbewegungen verloren, sondern durch ein beiläufiges „Update“.
Speicherst du deine Wallets und Nodes getrennt voneinander?
$ETH $BNB
#Web3安全
Keine Anlageberatung. DYOR
Solche Supply-Chain-Angriffe habe ich schon viel zu oft gesehen.
Heute warnt SlowMist: Das Ethereum-Ökosystem Swarm wurde Opfer eines Angriffs auf sein GitHub-Konto. Über den offiziellen Veröffentlichungsprozess wurden zwei verseuchte Versionen verbreitet.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
Laut Berichten von Forschungsteams wie Socket stiehlt der Schadcode Wallet-Schlüssel und Entsperrpasswörter von Nodes und installiert außerdem eine Hintertür. Betroffen sind Windows, macOS und Linux.
Besonders heimtückisch: Die Angreifer haben die Serveradresse in einem Ethereum-Smart-Contract hinterlegt. Sie können sie beliebig ändern, ohne eine neue Version veröffentlichen zu müssen.
Empfehlungen zur Behebung:
• bee-js auf Version 13.2.0 zurücksetzen
• Swarm Desktop auf Version 0.56.3 aktualisieren
• Nur ein Update reicht nicht: Auf betroffenen Geräten muss die Hintertür entfernt und die Wallet-Schlüssel müssen vollständig ausgetauscht werden
• Berichten zufolge gab es bis Montag keine Meldungen über gestohlene Gelder. Trotzdem sollte man die Sache ernst nehmen.
Drei bewährte Gewohnheiten:
1. Entwicklungswerkzeuge, Desktop-Nodes und Wallets für den täglichen Handel auf getrennten Geräten und mit getrennten Schlüsseln nutzen
2. Updates nicht gleich am ersten Tag installieren, sondern erst einige Tage auf die Prüfung durch die Community warten
3. Seed-Phrasen und Schlüsseldateien nicht unverschlüsselt auf dem Computer liegen lassen
Seit 2022 gingen viele Gelder nicht durch Marktbewegungen verloren, sondern durch ein beiläufiges „Update“.
Speicherst du deine Wallets und Nodes getrennt voneinander?
$ETH $BNB
#Web3安全
Keine Anlageberatung. DYOR