【Un cheval de Troie caché dans les mises à jour officielles ! Les clés des portefeuilles des nœuds Swarm ont été volées avec leurs mots de passe】
Le 9 novembre, le processus de publication de l’équipe de développement de Swarm, un réseau de stockage décentralisé, a été piraté. Les attaquants ont utilisé les canaux officiels pour distribuer des versions infectées de bee-js 13.3.0 et de Swarm Desktop 0.56.2 (cette dernière se met également à jour automatiquement). Le malware dérobe les fichiers contenant les clés des portefeuilles des nœuds ainsi que les mots de passe de déverrouillage stockés en clair, et installe une porte dérobée permettant le contrôle à distance. Si vous avez installé ces versions, considérez que tout votre ordinateur est compromis. Créez un nouveau portefeuille sur un appareil sain et transférez-y vos actifs. Mettez la version de bureau à jour vers la 0.56.3.
$BZZ
#Swarm #供应链攻击 #Sécurité des portefeuilles