【Paket pembaruan resmi menyembunyikan trojan! Kunci dompet node Swarm dicuri bersama kata sandi】
Pada 9 November, proses rilis tim pengembang jaringan penyimpanan terdesentralisasi Swarm diretas. Penyerang menggunakan saluran resmi untuk merilis bee-js 13.3.0 dan Swarm Desktop 0.56.2 yang disusupi (versi terakhir juga akan memperbarui secara otomatis), mencuri file kunci dompet node dan kata sandi pembuka yang disimpan dalam teks biasa, serta meninggalkan pintu belakang untuk kendali jarak jauh. Jika pernah memasangnya, anggap seluruh komputer telah terinfeksi. Buat dompet baru di perangkat yang bersih untuk memindahkan aset, dan perbarui versi desktop ke 0.56.3.
$BZZ
#Swarm #供应链攻击 #KeamananDompet
Pada 9 November, proses rilis tim pengembang jaringan penyimpanan terdesentralisasi Swarm diretas. Penyerang menggunakan saluran resmi untuk merilis bee-js 13.3.0 dan Swarm Desktop 0.56.2 yang disusupi (versi terakhir juga akan memperbarui secara otomatis), mencuri file kunci dompet node dan kata sandi pembuka yang disimpan dalam teks biasa, serta meninggalkan pintu belakang untuk kendali jarak jauh. Jika pernah memasangnya, anggap seluruh komputer telah terinfeksi. Buat dompet baru di perangkat yang bersih untuk memindahkan aset, dan perbarui versi desktop ke 0.56.3.
$BZZ
#Swarm #供应链攻击 #KeamananDompet