【公式アップデートパッケージにトロイの木馬！Swarmノードのウォレットキーとパスワードが盗まれる】
11月9日、分散型ストレージネットワークSwarmの開発チームのリリースプロセスがハッキングされました。攻撃者は公式ルートを通じて、マルウェア入りのbee-js 13.3.0とSwarm Desktop 0.56.2（後者は自動更新でも配信）を公開。ノードのウォレットキーファイルと平文で保存されたロック解除パスワードを盗み、遠隔操作用のバックドアも残します。インストールした方は、パソコン全体が感染したものと考え、クリーンな端末で新しいウォレットを作成して資産を移してください。デスクトップ版は0.56.3にアップグレードしてください。
$BZZ
#Swarm #供应链攻击 #ウォレットセキュリティ