🛡️ Bản cập nhật từ kênh chính thức cũng có thể chứa mã độc
Tôi đã gặp kiểu tấn công chuỗi cung ứng này quá nhiều lần rồi.
Hôm nay, SlowMist cảnh báo: Swarm trong hệ sinh thái Ethereum đã bị chiếm quyền tài khoản GitHub, rồi lợi dụng quy trình phát hành chính thức để phát hành hai phiên bản chứa mã độc.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
Theo tiết lộ của các nhóm nghiên cứu như Socket, mã độc có thể đánh cắp khóa ví và mật khẩu mở khóa của các nút, đồng thời cài cửa hậu. Windows, macOS và Linux đều bị ảnh hưởng.
Điểm tinh vi nhất: kẻ tấn công đặt địa chỉ máy chủ trong hợp đồng thông minh Ethereum, muốn đổi lúc nào cũng được mà không cần phát hành phiên bản mới.
Khuyến nghị khắc phục:
• Hạ bee-js về phiên bản 13.2.0
• Nâng Swarm Desktop lên phiên bản 0.56.3
• Chỉ nâng cấp thôi là chưa đủ: các máy đã bị xâm nhập cần được gỡ cửa hậu, đồng thời thay toàn bộ khóa ví
• Theo các báo cáo, tính đến thứ Hai chưa có thông tin về việc tiền bị đánh cắp, nhưng đừng vì thế mà chủ quan
Ba thói quen cũ nên duy trì:
1. Dùng máy và khóa riêng cho công cụ phát triển, nút chạy trên máy tính và ví giao dịch hằng ngày
2. Đừng vội cập nhật ngay ngày đầu tiên; hãy chờ cộng đồng kiểm chứng vài ngày
3. Đừng để cụm từ khôi phục và tệp khóa ở dạng văn bản thuần trên máy tính
Từ năm 2022 đến nay, nhiều khoản tiền bị đánh cắp không phải do thua lỗ theo thị trường, mà là vì một lần “cập nhật” tiện tay.
Ví và nút bạn đang dùng có được lưu trữ riêng không?
$ETH $BNB
#AnToànWeb3
Đây không phải lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR)
Tôi đã gặp kiểu tấn công chuỗi cung ứng này quá nhiều lần rồi.
Hôm nay, SlowMist cảnh báo: Swarm trong hệ sinh thái Ethereum đã bị chiếm quyền tài khoản GitHub, rồi lợi dụng quy trình phát hành chính thức để phát hành hai phiên bản chứa mã độc.
• bee-js 13.3.0
• Swarm Desktop 0.56.2
Theo tiết lộ của các nhóm nghiên cứu như Socket, mã độc có thể đánh cắp khóa ví và mật khẩu mở khóa của các nút, đồng thời cài cửa hậu. Windows, macOS và Linux đều bị ảnh hưởng.
Điểm tinh vi nhất: kẻ tấn công đặt địa chỉ máy chủ trong hợp đồng thông minh Ethereum, muốn đổi lúc nào cũng được mà không cần phát hành phiên bản mới.
Khuyến nghị khắc phục:
• Hạ bee-js về phiên bản 13.2.0
• Nâng Swarm Desktop lên phiên bản 0.56.3
• Chỉ nâng cấp thôi là chưa đủ: các máy đã bị xâm nhập cần được gỡ cửa hậu, đồng thời thay toàn bộ khóa ví
• Theo các báo cáo, tính đến thứ Hai chưa có thông tin về việc tiền bị đánh cắp, nhưng đừng vì thế mà chủ quan
Ba thói quen cũ nên duy trì:
1. Dùng máy và khóa riêng cho công cụ phát triển, nút chạy trên máy tính và ví giao dịch hằng ngày
2. Đừng vội cập nhật ngay ngày đầu tiên; hãy chờ cộng đồng kiểm chứng vài ngày
3. Đừng để cụm từ khôi phục và tệp khóa ở dạng văn bản thuần trên máy tính
Từ năm 2022 đến nay, nhiều khoản tiền bị đánh cắp không phải do thua lỗ theo thị trường, mà là vì một lần “cập nhật” tiện tay.
Ví và nút bạn đang dùng có được lưu trữ riêng không?
$ETH $BNB
#AnToànWeb3
Đây không phải lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR)