【Pacote oficial de atualização escondia um trojan! Chaves e senhas das carteiras dos nós Swarm foram roubadas】
Em 9 de novembro, o processo de lançamento da equipe de desenvolvimento da rede de armazenamento descentralizada Swarm foi invadido. Os atacantes usaram os canais oficiais para distribuir versões infectadas do bee-js 13.3.0 e do Swarm Desktop 0.56.2 (este último também envia atualizações automáticas). O malware rouba arquivos com as chaves das carteiras dos nós e as senhas de desbloqueio armazenadas em texto simples, além de instalar uma porta dos fundos para controle remoto. Se você instalou algum deles, considere que todo o computador foi comprometido. Crie uma nova carteira em um dispositivo limpo e transfira seus ativos. Atualize o aplicativo para desktop para a versão 0.56.3.
$BZZ
#Swarm #供应链攻击 #segurança das carteiras
Em 9 de novembro, o processo de lançamento da equipe de desenvolvimento da rede de armazenamento descentralizada Swarm foi invadido. Os atacantes usaram os canais oficiais para distribuir versões infectadas do bee-js 13.3.0 e do Swarm Desktop 0.56.2 (este último também envia atualizações automáticas). O malware rouba arquivos com as chaves das carteiras dos nós e as senhas de desbloqueio armazenadas em texto simples, além de instalar uma porta dos fundos para controle remoto. Se você instalou algum deles, considere que todo o computador foi comprometido. Crie uma nova carteira em um dispositivo limpo e transfira seus ativos. Atualize o aplicativo para desktop para a versão 0.56.3.
$BZZ
#Swarm #供应链攻击 #segurança das carteiras