Ethersphere của Swarm bị tấn công chuỗi cung ứng npm nhắm vào khóa ví của node

TREE NEWS thông tin: Ethersphere, đội ngũ phát triển dự án lưu trữ phi tập trung Swarm, đã bị tấn công chuỗi cung ứng sau khi một phiên bản độc hại của bee-js 13.3.0 được đăng lên npm vào ngày 9/11 và bản Swarm Desktop 0.56.2 bị cài mã độc được phát hành qua cơ chế tự động cập nhật. Đoạn mã đọc các tệp cấu hình node Bee và các keystore ví đã mã hóa rồi gửi về cho kẻ tấn công; do tệp cấu hình lưu mật khẩu keystore dưới dạng văn bản thuần, ví của node có thể bị lộ. Một backdoor điều khiển từ xa cũng được cài đặt. npm đã gỡ bỏ phiên bản này và Ethersphere đã thu hồi bản phát hành desktop; đến nay chưa ghi nhận thiệt hại về quỹ.