Ethersphereの公式配布物にウォレット窃取マルウェア混入
Ethersphereの公式リリース自動化プロセスが侵害され、bee-js 13.3.0とSwarm Desktop 0.56.2にマルウェアが混入した。攻撃者は盗んだリリース自動化用の認証情報を悪用し、正規のnpm配布とデスクトップ版の更新経路を通じて不正なバージョンを配布した。マルウェアはウォレットの鍵やパスワードを盗み、Windows・macOS・Linuxにバックドアを設置するよう設計されており、実際の感染や資産窃取の規模は確認されていない。
主な情報
- 被害組織
- Ethersphere
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 盗まれたリリース自動化用の認証情報の悪用による公式リリースパイプラインの侵害
- 地域
- 海外
経過
- bee-js 13.3.0とSwarm Desktop 0.56.2の公式配布物から、ウォレット窃取マルウェアが発見された。
- 不正なバージョンが正規のnpm配布とデスクトップ版の更新経路を通じて配布されていたことが明らかになった。
関連報道 5件
- Ethersphere Hijacked With Crypto Stealing Malware Via Github & npm
- Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
- Malicious bee-js npm Release and Swarm Desktop Releases Deliver SleepyDuck Ethereum C2 Backdoor
- Ethersphere project targeted in supply chain attack
- Hackers hijack Ethersphere’s bee-js package and Swarm Desktop app to push wallet-stealing malware
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。