Seguridad · Impacto altoFan score 49 · Nivel B
Atacantes comprometen la cadena de lanzamiento de Ethersphere — dos herramientas de Swarm publicadas con malware para robo de wallets
Lo esencial
- Atacantes comprometieron el sistema de automatización de releases del proyecto Ethersphere.
- Se distribuyeron bee-js 13.3.0 y Swarm Desktop 0.56.2 con código malicioso que extrae claves y contraseñas de nodos.
- El objetivo reportado es robar wallets.
Por qué importa
Los desarrolladores que instalaron estas versiones pueden tener claves y contraseñas de sus nodos y wallets expuestas, por lo que conviene revisar cualquier uso de estas herramientas.
A quién afecta
- Usuarios de bee-js 13.3.0
- Usuarios de Swarm Desktop 0.56.2
Qué hacer
- Verificar si se instaló bee-js 13.3.0 o Swarm Desktop 0.56.2 en algún entorno.
- Rotar claves y contraseñas de los nodos y wallets que pudieron estar expuestos en esos equipos.
- bee-js 13.3.0
- Swarm Desktop 0.56.2
- #seguridad
- #supply-chain
- #malware
- #criptomonedas
- #swarm
Alerta La automatización de releases del proyecto fue usada para distribuir bee-js 13.3.0 y Swarm Desktop 0.56.2 con código que extrae claves y contraseñas de nodos. El proyecto Ethersphere confirmó que su sistema de automatización de lanzamientos fue comprometido por atacantes…