Ethersphere, l’équipe qui développe le projet de stockage décentralisé Swarm, a été victime d’une attaque de la chaîne d’approvisionnement. L’attaquant a diffusé un logiciel malveillant via le paquet bee-js sur npm et la mise à jour automatique de Swarm Desktop.

Selon un rapport de la société de cybersécurité Socket, le 9/11, l’attaquant a publié la version malveillante 13.3.0 de bee-js sur npm et diffusé Swarm Desktop 0.56.2, qui contenait un logiciel malveillant, via le mécanisme de mise à jour automatique. Aucune perte financière n’a été confirmée à ce jour.

Le logiciel malveillant lit le fichier de configuration du nœud Bee et le fichier keystore contenant le portefeuille chiffré, puis les envoie à l’attaquant. Comme le mot de passe du keystore est enregistré en texte brut dans le fichier de configuration, le portefeuille du nœud risque d’être exposé. Le logiciel malveillant installe également une porte dérobée qui permet de contrôler l’appareil à distance.

npm a retiré la version malveillante de bee-js, tandis qu’Ethersphere a retiré la version concernée de Swarm Desktop. Socket recommande aux utilisateurs concernés de désinstaller ces versions, de créer de nouvelles clés sur un appareil propre et de transférer les fonds de leur portefeuille ainsi que leur mise en staking vers les nouvelles clés.

Source : https://tintucbitcoin.com/goi-phat-trien-va-ung-dung-swarm-bi-cai-ma-doc-de-doa-vi-nut-mang/

Merci d’avoir lu cet article !

Aimez, commentez et suivez TinTucBitcoin pour rester informés des dernières actualités du marché des cryptomonnaies et ne manquer aucune information importante !

$BTC $ETH $BNB $XRP $SOL