Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Swarm’ın resmi yazılımına tedarik zinciri saldırısı: Özel anahtar sızıntısı riski

Yapay zekâ tarafından oluşturulan görsel: Dizüstü bilgisayarda incelenen yazılım kodu / TokenPost.ai

Swarm’ın resmi yazılımına yönelik bir tedarik zinciri saldırısının kullanıcıların özel anahtarlarını açığa çıkarma riski taşıdığı bildirildi. Wu Blockchain, SlowMist ve güvenlik araştırma kuruluşu Socket’in kamuya açık paylaşımlarını aktararak saldırganların bir GitHub hesabını ele geçirip resmi dağıtım sürecini devraldığını bildirdi.

Wu Blockchain’in aktardığına göre saldırganlar, npm paketlerine yerleştirdikleri arka kapıyı bir Ethereum akıllı sözleşmesi üzerinden kontrol etti.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1