Swarm’ın resmi yazılımına yönelik bir tedarik zinciri saldırısının kullanıcıların özel anahtarlarını açığa çıkarma riski taşıdığı bildirildi. Wu Blockchain, SlowMist ve güvenlik araştırma kuruluşu Socket’in kamuya açık paylaşımlarını aktararak saldırganların bir GitHub hesabını ele geçirip resmi dağıtım sürecini devraldığını bildirdi.
Wu Blockchain’in aktardığına göre saldırganlar, npm paketlerine yerleştirdikleri arka kapıyı bir Ethereum akıllı sözleşmesi üzerinden kontrol etti.
Comment 0