Ethersphere subisce una violazione di sicurezza

Il pacchetto npm di Ethersphere’s `@ethersphere/[email protected]` è stato compromesso in un attacco significativo alla supply chain. Secondo un recente avviso del commentatore di CryptoTwitter @SlowMist_Team, gli aggressori hanno sfruttato gli account GitHub compromessi per distribuire codice dannoso su più sistemi operativi. Gli utenti sono invitati a intraprendere azioni immediate per mitigare i potenziali rischi e proteggere le loro risorse. Puoi leggere l’avviso completo. Ecco qui.– Sì, signore.

Lo sviluppo chiave

L’attacco al pacchetto npm di Ethersphere’ evidenzia le vulnerabilità in corso all’interno delle catene di fornitura di software. La versione compromessa del pacchetto consente agli aggressori di eseguire JavaScript remoto, ponendo rischi come il furto di credenziali del portafoglio e l’accesso non autorizzato ai sistemi degli utenti. Gli utenti sono invitati a rimuovere la versione del pacchetto compromessa e aggiornare a una versione sicura per prevenire lo sfruttamento. Mentre il più ampio mercato criptografico lotta con segnali misti, questo incidente serve come forte promemoria dell’importanza della sicurezza informatica nell’ecosistema delle criptovalute.

Ciò che sappiamo

• Ethersphere’s npm package `@ethersphere/[email protected]` compromesso. Gli utenti dovrebbero rimuovere il pacchetto e aggiornare a v0.56.3. Gli aggressori hanno utilizzato account GitHub compromessi per la distribuzione. Il codice dannoso esegue JavaScript remoto, presentando rischi per la sicurezza. Gli utenti devono controllare i sistemi per potenziali violazioni e ruotare le credenziali.

Ethersphere sviluppa soluzioni di archiviazione decentralizzate per la rete Ethereum, concentrandosi sulla gestione dei dati attraverso la sua piattaforma Swarm.

Cosa stanno guardando i commercianti

I commercianti e gli utenti dovrebbero rimanere vigili mentre le indagini si svolgono. Il monitoraggio di attività insolite sui sistemi interessati è cruciale. Gli sviluppi futuri relativi alla risposta di Ethersphere e eventuali potenziali implicazioni normative sono anche aree chiave da monitorare, poiché gli incidenti di sicurezza informatica possono portare a un più ampio controllo del settore delle criptovalute.

Questo articolo è solo a scopo informativo e non costituisce un consiglio finanziario.