एथरस्फीयर को एनपीएम पैकेज हैक होने से सुरक्षा उल्लंघन का सामना

Ethersphere’s npm पैकेज `@ethersphere/[email protected]` एक महत्वपूर्ण आपूर्ति श्रृंखला हमले में समझौता किया गया है। CryptoTwitter टिप्पणीकार @SlowMist_Team के हालिया अलर्ट के अनुसार, हमलावरों ने कई ऑपरेटिंग सिस्टम में दुर्भावनापूर्ण कोड वितरित करने के लिए समझौता किए गए GitHub खातों का शोषण किया। उपयोगकर्ताओं से आग्रह किया जाता है कि वे संभावित जोखिमों को कम करने और अपनी संपत्ति की रक्षा के लिए तत्काल कार्रवाई करें। आप पूर्ण अलर्ट पढ़ सकते हैं। यहाँ..

महत्वपूर्ण घटनाक्रम

Ethersphere’s npm पैकेज पर हमला सॉफ्टवेयर आपूर्ति श्रृंखलाओं के भीतर चल रही भेद्यताओं को उजागर करता है। पैकेज का समझौता संस्करण हमलावरों को दूरस्थ जावास्क्रिप्ट निष्पादित करने की अनुमति देता है, जो वॉलेट क्रेडेंशियल चोरी और उपयोगकर्ता प्रणालियों तक अनधिकृत पहुंच जैसे जोखिम पैदा करता है। उपयोगकर्ताओं को समझौता किए गए पैकेज संस्करण को हटाने और शोषण को रोकने के लिए एक सुरक्षित रिलीज़ में अपग्रेड करने की सलाह दी जाती है। जैसा कि व्यापक क्रिप्टो बाजार मिश्रित संकेतों से जूझता है, यह घटना क्रिप्टोक्यूरेंसी पारिस्थितिकी तंत्र में साइबर सुरक्षा के महत्व की एक स्पष्ट अनुस्मारक के रूप में कार्य करती है।

हम क्या जानते हैं?

• Ethersphere’s npm पैकेज `@ethersphere/[email protected]` से समझौता किया गया है. उपयोगकर्ताओं को पैकेज को हटाना चाहिए और v0.56.3 पर अपग्रेड करना चाहिए. हमलावरों ने वितरण के लिए समझौता किए गए GitHub खातों का उपयोग किया। दुर्भावनापूर्ण कोड दूरस्थ जावास्क्रिप्ट निष्पादित करता है, जिससे सुरक्षा जोखिम उत्पन्न होता है। उपयोगकर्ताओं को संभावित उल्लंघनों के लिए सिस्टम की जांच करनी चाहिए और क्रेडेंशियल्स को घुमाएं।

एथर्सफीयर एथेरियम नेटवर्क के लिए विकेंद्रीकृत भंडारण समाधान विकसित करता है, जो अपने झुंड प्लेटफॉर्म के माध्यम से डेटा प्रबंधन पर ध्यान केंद्रित करता है। नियामक निकाय विकसित ब्लॉकचेन बुनियादी ढांचे में उनकी महत्वपूर्ण भूमिका के कारण ऐसी संस्थाओं पर बारीकी से नजर रखते हैं, जिससे सुरक्षा उल्लंघनों को विशेष रूप से चिंताजनक बना दिया जाता है।

व्यापारी अब क्या देख रहे हैं?

व्यापारियों और उपयोगकर्ताओं को जांच के दौरान सतर्क रहना चाहिए। प्रभावित प्रणालियों पर असामान्य गतिविधि की निगरानी महत्वपूर्ण है। एथर्सफीयर’प्रतिक्रिया और किसी भी संभावित नियामक निहितार्थों के संबंध में भविष्य के विकास भी निगरानी के लिए प्रमुख क्षेत्र हैं, क्योंकि साइबर सुरक्षा घटनाओं से क्रिप्टो क्षेत्र की व्यापक जांच हो सकती है।

यह लेख केवल सूचना के प्रयोजन के लिए है और वित्तीय सलाह नहीं है।