🛡️ Официальный канал тоже может разнести заразу
Таких атак на цепочку поставок я видел уже слишком много раз.
Сегодня предупреждение SlowMist: в экосистеме Ethereum у Swarm угнали GitHub-аккаунт и через официальный процесс публикации выкатили две заражённые версии.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
По данным исследовательских команд вроде Socket, вредоносный код крадёт ключи кошелька и пароль разблокировки ноды, а также ставит бэкдор; пострадали Windows, macOS и Linux.
Самое коварное: адрес сервера атакующие спрятали в смарт-контракте Ethereum, так что его можно менять когда угодно — без выпуска новой версии.
Рекомендации по исправлению:
• Откатить bee-js до 13.2.0
• Обновить Swarm Desktop до 0.56.3
• Одного обновления мало: на скомпрометированных машинах нужно удалить бэкдор, а также полностью сменить ключи кошелька
• По сообщениям, по состоянию на понедельник сведений о похищенных средствах не было, но не стоит считать, что всё в порядке
Три старых правила для всех:
1. Инструменты разработчика, десктопные ноды и кошельки для повседневной торговли держите на разных машинах и с разными ключами
2. Не гонитесь за обновлением в первый же день — подождите несколько дней, пока сообщество всё проверит
3. Не храните сид-фразы и файлы ключей в открытом виде на компьютере
С 2022 года и по сегодня многие украденные деньги были потеряны не на рынке, а из-за одного удобного «обновления».
Вы сейчас храните свой кошелёк и ноду отдельно?
$ETH $BNB
#Web3безопасность
Не является инвестиционной рекомендацией, DYOR
Таких атак на цепочку поставок я видел уже слишком много раз.
Сегодня предупреждение SlowMist: в экосистеме Ethereum у Swarm угнали GitHub-аккаунт и через официальный процесс публикации выкатили две заражённые версии.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
По данным исследовательских команд вроде Socket, вредоносный код крадёт ключи кошелька и пароль разблокировки ноды, а также ставит бэкдор; пострадали Windows, macOS и Linux.
Самое коварное: адрес сервера атакующие спрятали в смарт-контракте Ethereum, так что его можно менять когда угодно — без выпуска новой версии.
Рекомендации по исправлению:
• Откатить bee-js до 13.2.0
• Обновить Swarm Desktop до 0.56.3
• Одного обновления мало: на скомпрометированных машинах нужно удалить бэкдор, а также полностью сменить ключи кошелька
• По сообщениям, по состоянию на понедельник сведений о похищенных средствах не было, но не стоит считать, что всё в порядке
Три старых правила для всех:
1. Инструменты разработчика, десктопные ноды и кошельки для повседневной торговли держите на разных машинах и с разными ключами
2. Не гонитесь за обновлением в первый же день — подождите несколько дней, пока сообщество всё проверит
3. Не храните сид-фразы и файлы ключей в открытом виде на компьютере
С 2022 года и по сегодня многие украденные деньги были потеряны не на рынке, а из-за одного удобного «обновления».
Вы сейчас храните свой кошелёк и ноду отдельно?
$ETH $BNB
#Web3безопасность
Не является инвестиционной рекомендацией, DYOR