🛡️ Même une mise à jour publiée par un canal officiel peut être infectée
J’ai vu ce type d’attaque de la chaîne d’approvisionnement bien trop souvent.
Aujourd’hui, SlowMist a lancé une alerte : Swarm, dans l’écosystème Ethereum, s’est fait pirater son compte GitHub. Les pirates ont utilisé le processus de publication officiel pour diffuser deux versions infectées.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
D’après les équipes de recherche de Socket et d’autres, le code malveillant vole les clés de portefeuille et les mots de passe de déverrouillage des nœuds, et installe une porte dérobée. Windows, macOS et Linux sont tous concernés.
Le plus sournois : les pirates ont placé l’adresse du serveur dans un contrat intelligent Ethereum. Ils peuvent la modifier à leur guise, sans avoir à publier une nouvelle version.
Recommandations pour corriger le problème :
• Revenir à bee-js 13.2.0
• Mettre Swarm Desktop à jour vers la version 0.56.3
• Une simple mise à jour ne suffit pas : sur les machines compromises, supprimez la porte dérobée et remplacez également toutes les clés de portefeuille
• Selon les informations disponibles, aucun vol de fonds n’avait été signalé jusqu’à lundi, mais ne baissez pas la garde
Trois bonnes habitudes à garder :
1. Utilisez des machines et des clés distinctes pour les outils de développement, les nœuds de bureau et les portefeuilles utilisés au quotidien pour le trading
2. Ne vous précipitez pas pour installer une mise à jour dès sa sortie : attendez quelques jours que la communauté la vérifie
3. Ne laissez pas vos phrases de récupération ni vos fichiers de clés en clair sur votre ordinateur
Depuis 2022, beaucoup de pertes ne sont pas dues aux fluctuations du marché, mais à une mise à jour installée machinalement.
Séparez-vous le stockage de vos portefeuilles et de vos nœuds ?
$ETH $BNB
#SécuritéWeb3
Ceci ne constitue pas un conseil en investissement. DYOR
J’ai vu ce type d’attaque de la chaîne d’approvisionnement bien trop souvent.
Aujourd’hui, SlowMist a lancé une alerte : Swarm, dans l’écosystème Ethereum, s’est fait pirater son compte GitHub. Les pirates ont utilisé le processus de publication officiel pour diffuser deux versions infectées.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
D’après les équipes de recherche de Socket et d’autres, le code malveillant vole les clés de portefeuille et les mots de passe de déverrouillage des nœuds, et installe une porte dérobée. Windows, macOS et Linux sont tous concernés.
Le plus sournois : les pirates ont placé l’adresse du serveur dans un contrat intelligent Ethereum. Ils peuvent la modifier à leur guise, sans avoir à publier une nouvelle version.
Recommandations pour corriger le problème :
• Revenir à bee-js 13.2.0
• Mettre Swarm Desktop à jour vers la version 0.56.3
• Une simple mise à jour ne suffit pas : sur les machines compromises, supprimez la porte dérobée et remplacez également toutes les clés de portefeuille
• Selon les informations disponibles, aucun vol de fonds n’avait été signalé jusqu’à lundi, mais ne baissez pas la garde
Trois bonnes habitudes à garder :
1. Utilisez des machines et des clés distinctes pour les outils de développement, les nœuds de bureau et les portefeuilles utilisés au quotidien pour le trading
2. Ne vous précipitez pas pour installer une mise à jour dès sa sortie : attendez quelques jours que la communauté la vérifie
3. Ne laissez pas vos phrases de récupération ni vos fichiers de clés en clair sur votre ordinateur
Depuis 2022, beaucoup de pertes ne sont pas dues aux fluctuations du marché, mais à une mise à jour installée machinalement.
Séparez-vous le stockage de vos portefeuilles et de vos nœuds ?
$ETH $BNB
#SécuritéWeb3
Ceci ne constitue pas un conseil en investissement. DYOR