Ethersphere sufre una brecha de seguridad tras hackeo

Ethersphere’s npm paquete `@ethersphere/[email protected]` ha sido comprometido en un ataque significativo a la cadena de suministro. Según una alerta reciente del comentarista de CryptoTwitter @SlowMist_Team, los atacantes explotaron las cuentas de GitHub comprometidas para distribuir código malicioso en múltiples sistemas operativos. Se insta a los usuarios a tomar medidas inmediatas para mitigar los riesgos potenciales y proteger sus activos. Puede leer la alerta completa. Aquí está.¿ Qué pasa?

El desarrollo clave

El ataque al paquete npm de Ethersphere’ destaca las vulnerabilidades en curso dentro de las cadenas de suministro de software. La versión comprometida del paquete permite a los atacantes ejecutar JavaScript remoto, lo que plantea riesgos como robo de credenciales de billetera y acceso no autorizado a los sistemas de los usuarios. Se aconseja a los usuarios que eliminen la versión del paquete comprometido y actualicen a una versión segura para evitar la explotación.

Lo que sabemos

• Ethersphere’s npm package `@ethersphere/[email protected]` comprometido. Los usuarios deben eliminar el paquete y actualizar a v0.56.3. Los atacantes utilizaron cuentas GitHub comprometidas para la distribución. El código malicioso ejecuta JavaScript remoto, lo que plantea riesgos de seguridad. Los usuarios deben verificar los sistemas para posibles violaciones y rotar las credenciales.

Ethersphere desarrolla soluciones de almacenamiento descentralizadas para la red Ethereum, centrándose en la gestión de datos a través de su plataforma Swarm.

Lo que los comerciantes están viendo a continuación

Los comerciantes y usuarios deben permanecer vigilantes a medida que se desarrollan las investigaciones. El monitoreo de actividades inusuales en los sistemas afectados es crucial. Los desarrollos futuros con respecto a la respuesta de Ethersphere y cualquier posible implicación regulatoria también son áreas clave para vigilar, ya que los incidentes de seguridad cibernética pueden conducir a un escrutinio más amplio del sector de criptomonedas.

Este artículo tiene únicamente fines informativos y no constituye un consejo financiero.