Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
區塊鏈

Google Add as a preferred source on Google

Swarm 開發套件 bee-js 13.3.0、桌面版 0.56.2 遭植入惡意程式

在筆電螢幕前檢視開發套件的手 / TokenPost.ai

安全公司 Socket 於9日發布分析報告指出，Swarm 開發套件 bee-js 13.3.0 與桌面應用程式 0.56.2 遭植入惡意程式，可竊取節點錢包資訊並安裝遠端控制後門。

Socket 表示，惡意程式會將 Bee 節點的設定檔與加密金鑰儲存庫傳送至外部。由於設定檔以明文儲存開啟金鑰儲存庫的密碼，兩個檔案若一併外洩，攻擊者便可能存取節點錢包。

Socket 指出，npm 已下架 bee-js 13.3.0，桌面版 0.56.2 也已撤回。Socket 建議使用者改安裝已移除惡意程式碼的替代版本 0.56.3。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Swarm #bee-js #惡意程式 #資安 #開發套件

Most Popular

1
【午後新聞整理】比特幣7週來首度收於50週均線下方，美參議員向幣安等索取資料
2
以太幣(ETH) 1小時上漲1.42%，報2,155美元
3
加密貨幣市場走勢分歧：比特幣(BTC)75,836美元、以太幣(ETH)2,229美元
4
加密貨幣前20大標的24小時槓桿清算2,772萬5,573美元，多單占75.62%
5
Space and Time 推出企業產品：不交出原始資料也能驗證 SQL 計算
6
比特幣1小時上漲1.31%，報75,568美元
7
近1小時加密貨幣爆倉8811萬美元，99%為多單
8
Keplr錢包：用同一把私鑰復原帳戶，曝險風險仍在
9
比特幣ETF一週淨流出12.817億美元，Strategy買進811枚BTC｜晨間新聞
10
部分業者在FBI要求停止後仍處理幣安遭駭資金並收取手續費

Other related articles

Chainalysis恢復Reactor服務　用戶須重設密碼

Ethersphere 部署流程遭入侵，Bee.js 惡意版本含錢包金鑰竊取功能

約百個企業版 Claude 帳號資料疑外洩　Anthropic 通報韓國個資委員會

印度央行副總裁強調科技韌性、健全授信與穩定存款

3項服務恢復：Chainalysis重啟遭駭後暫停服務

Category article

See more

約百個企業版 Claude 帳號資料疑外洩　Anthropic 通報韓國個資委員會

美國債務上限預估2027年2月觸頂，X日基準預估仍為11月；財政部8月或先示警

輝達黃仁勳受邀向美國眾院閉門簡報，聚焦中國疑慮與安全程序

巴金：經濟風險偏向通膨　貨幣政策宜審慎

IWMUSDT大戶持倉55.5%偏空、全體帳戶61.8%偏多

Stripe、MiPlata推出可用穩定幣支付的Visa預付卡

90GW規劃、約2GW運轉：美國資料中心表後發電規模落差

索拉納基金會延攬 Noah 擔任產品工程主管

Solana 私募投資平台 FairClub 將治理 NFT 換成 MPL-3643 代幣

波音宣布計畫裁減商用飛機部門5%人力

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1