Swarm 開發套件與桌面應用程式的惡意版本,被發現含有企圖竊取節點錢包金鑰並安裝後門的程式碼。
The Hacker News 報導,受影響版本為 bee-js 13.3.0 與 Swarm Desktop 0.56.2。這些版本的程式碼旨在竊取節點錢包金鑰和已儲存的密碼,並在 Windows、macOS 與 Linux 裝置上安裝後門。SafeDep 也在這兩個發布版本中確認發現惡意程式。
惡意版本已下架,維護團隊則發布 Swarm Desktop 0.56.3。報導當時尚未傳出資金遭竊案例,但更新本身無法處理已安裝的後門或已外傳的錢包金鑰。
Comment 0