Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Ethersphere’in dağıtım süreci ihlal edildi: Cüzdan anahtarlarını çalan sürüm npm’de yayımlandı

Dizüstü bilgisayar ekranında görüntülenen şüpheli yazılım dağıtım kayıtları / TokenPost.ai

Ethersphere’in dağıtım sürecinin ihlal edilmesinin ardından, cüzdan anahtarlarını çalma ve arka kapı kurma işlevlerine sahip @ethersphere/bee-js 13.3.0 sürümü npm’de yayımlandı. Güvenlik şirketi Socket, 9’unda yayımladığı raporda saldırganın ele geçirilmiş bir GitHub hesabı ve otomatik dağıtım sürecini kullandığını bildirdi.

Socket, kötü amaçlı sürümün npm’de yayımlanmasından yaklaşık 75 dakika sonra kaldırıldığını aktardı.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1