加载中…
加载中…
Techub News 消息，@SlowMist_Team 发推称，Ethersphere 的 npm 包 `@ethersphere/bee-js@13.3.0` 和 Swarm Desktop v0.56.2 遭供应链攻击。攻击者利用被入侵的 GitHub 账户和合法发布管道，在 Windows、macOS 和 Linux 系统上分发恶意代码。恶意代码会从远程服务器获取并执行 JavaScript，其后期后门使用以太坊智能合约 `0xf8a900Db50b3331be6B768bA460BB59f3E40C344` 作为去中心化的命令与控制配置存储。潜在风险包括钱包凭证窃取、私钥泄露、持久后门部署和未经授权的远程访问。
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，@SlowMist_Team 发推称，Ethersphere 的 npm 包 `@ethersphere/bee-js@13.3.0` 和 Swarm Desktop v0.56.2 遭供应链攻击。攻击者利用被入侵的 GitHub 账户和合法发布管道，在 Windows、macOS 和 Linux 系统上分发恶意代码。恶意代码会从远程服务器获取并执行 JavaScript，其后期后门使用以太坊智能合约 `0xf8a900Db50b3331be6B768bA460BB59f3E40C344` 作为去中心化的命令与控制配置存储。潜在风险包括钱包凭证窃取、私钥泄露、持久后门部署和未经授权的远程访问。
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
