Swarm의 Ethersphere, 노드 지갑 키를 노린 npm 공급망 공격 당해

TREE NEWS 소식: 탈중앙화 스토리지 프로젝트 Swarm을 개발하는 팀 Ethersphere가 공급망 공격을 받았다. 11월 9일 악성 버전의 bee-js 13.3.0이 npm에 게시되었고, 트로이 목마가 심어진 Swarm Desktop 0.56.2가 자동 업데이트를 통해 배포되었다. 이 코드는 Bee 노드 설정 파일과 암호화된 지갑 키스토어를 읽어 공격자에게 전송하며, 설정 파일에 키스토어 비밀번호가 평문으로 저장되어 있어 노드 지갑이 노출될 수 있다. 원격 제어용 백도어도 설치된다. npm은 해당 버전을 삭제했고 Ethersphere는 데스크톱 릴리스를 철회했다. 현재까지 확인된 자금 손실은 없다.