Ethersphere’in dağıtım sürecinin ihlal edilmesinin ardından, cüzdan anahtarlarını çalma ve arka kapı kurma işlevlerine sahip @ethersphere/bee-js 13.3.0 sürümü npm’de yayımlandı. Güvenlik şirketi Socket, 9’unda yayımladığı raporda saldırganın ele geçirilmiş bir GitHub hesabı ve otomatik dağıtım sürecini kullandığını bildirdi.
Socket, kötü amaçlı sürümün npm’de yayımlanmasından yaklaşık 75 dakika sonra kaldırıldığını aktardı.
Comment 0