🛡️ Una actualización publicada por canales oficiales también puede traer malware
He visto demasiados ataques a la cadena de suministro de este tipo.
Hoy SlowMist emitió una alerta: alguien secuestró la cuenta de GitHub de Swarm, del ecosistema Ethereum, y publicó dos versiones infectadas aprovechando el proceso de lanzamiento oficial.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
Según revelaron equipos de investigación como Socket, el código malicioso roba las claves de las billeteras de los nodos y sus contraseñas de desbloqueo. También instala una puerta trasera. Los sistemas Windows, macOS y Linux están afectados.
Lo más siniestro: los atacantes guardaron la dirección del servidor en un contrato inteligente de Ethereum, así pueden cambiarla cuando quieran sin publicar una nueva versión.
Recomendaciones para solucionar el problema:
• Volver a bee-js 13.2.0
• Actualizar Swarm Desktop a la versión 0.56.3
• No basta con actualizar: hay que eliminar la puerta trasera de los equipos afectados y reemplazar todas las claves de las billeteras
• Según los informes, hasta el lunes no había noticias de fondos robados, pero no hay que confiarse
Tres hábitos de siempre:
1. Usen equipos y claves distintos para las herramientas de desarrollo, los nodos de escritorio y las billeteras para operar a diario
2. No se apresuren a instalar las actualizaciones el primer día; esperen unos días a que la comunidad las verifique
3. No dejen frases semilla ni archivos de claves sin cifrar en el ordenador
Desde 2022, muchas pérdidas por robo no se deben a las fluctuaciones del mercado, sino a una actualización que se instaló sin pensarlo dos veces.
¿Tienes separadas las billeteras y los nodos que usas ahora?
$ETH $BNB
#SeguridadWeb3
Esto no constituye asesoramiento de inversión. DYOR
He visto demasiados ataques a la cadena de suministro de este tipo.
Hoy SlowMist emitió una alerta: alguien secuestró la cuenta de GitHub de Swarm, del ecosistema Ethereum, y publicó dos versiones infectadas aprovechando el proceso de lanzamiento oficial.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
Según revelaron equipos de investigación como Socket, el código malicioso roba las claves de las billeteras de los nodos y sus contraseñas de desbloqueo. También instala una puerta trasera. Los sistemas Windows, macOS y Linux están afectados.
Lo más siniestro: los atacantes guardaron la dirección del servidor en un contrato inteligente de Ethereum, así pueden cambiarla cuando quieran sin publicar una nueva versión.
Recomendaciones para solucionar el problema:
• Volver a bee-js 13.2.0
• Actualizar Swarm Desktop a la versión 0.56.3
• No basta con actualizar: hay que eliminar la puerta trasera de los equipos afectados y reemplazar todas las claves de las billeteras
• Según los informes, hasta el lunes no había noticias de fondos robados, pero no hay que confiarse
Tres hábitos de siempre:
1. Usen equipos y claves distintos para las herramientas de desarrollo, los nodos de escritorio y las billeteras para operar a diario
2. No se apresuren a instalar las actualizaciones el primer día; esperen unos días a que la comunidad las verifique
3. No dejen frases semilla ni archivos de claves sin cifrar en el ordenador
Desde 2022, muchas pérdidas por robo no se deben a las fluctuaciones del mercado, sino a una actualización que se instaló sin pensarlo dos veces.
¿Tienes separadas las billeteras y los nodos que usas ahora?
$ETH $BNB
#SeguridadWeb3
Esto no constituye asesoramiento de inversión. DYOR