Ethersphere : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Ethersphere, avec les articles liés.
Incidents : 1 · Plus récents
Un logiciel voleur de portefeuilles injecté dans les versions officielles d’Ethersphere
Le processus automatisé de publication officiel d’Ethersphere a été compromis, et un logiciel malveillant a été injecté dans bee-js 13.3.0 et Swarm Desktop 0.56.2. L’attaquant a exploité des identifiants dérobés liés à l’automatisation des publications pour diffuser les versions malveillantes par les canaux légitimes de publication npm et de mise à jour de l’application de bureau. Le logiciel malveillant était conçu pour voler les clés et les mots de passe des portefeuilles et installer des portes dérobées sur Windows, macOS et Linux, mais l’ampleur réelle des infections et des vols d’actifs n’a pas été établie.
Articles liés : 5 · dernier article →