Ethersphere opplever sikkerhetsbrudd etter hacking av

Ethersphere’s npm-pakke `@ethersphere/[email protected]` har blitt kompromittert i et betydelig forsyningskjedeangrep. Ifølge en nylig advarsel fra CryptoTwitter-kommentatoren @SlowMist_Team, utnyttet angripere kompromitterte GitHub-kontoer for å distribuere skadelig kode over flere operativsystemer. Brukere oppfordres til å ta umiddelbare tiltak for å redusere potensielle risikoer og beskytte sine eiendeler. Du kan lese hele advarsel. Her er det.– Det er ikke sant.

Hovedutviklingen

Angrepet på Ethersphere’s npm-pakke understreker de pågående sårbarhetene i programvareforsyningskjedene. Den kompromitterte versjonen av pakken gjør det mulig for angriperne å kjøre fjerntliggende JavaScript, noe som utgjør risiko som lommebokkredens tyveri og uautorisert tilgang til brukersystemer. Brukere rådes til å fjerne den kompromitterte pakkeversjonen og oppgradere til en sikker utgivelse for å forhindre utnyttelse. Som det bredere kryptomarkedet sliter med blandede signaler, tjener denne hendelsen som en skarp påminnelse om viktigheten av cybersikkerhet i cryptocurrency økosystemet.

Hva vi vet

• Ethersphere’s npm-pakke `@ethersphere/[email protected]` kompromittert. Brukere bør fjerne pakken og oppgradere til v0.56.3. Angriperne brukte kompromitterte GitHub-kontoer for distribusjon. Ondsinnet kode utfører eksternt JavaScript, noe som utgjør sikkerhetsrisikoer. Brukere må sjekke systemer for potensielle brudd og rotere legitimasjonsopplysninger.

Ethersphere utvikler desentraliserte lagringsløsninger for Ethereum-nettverket, med fokus på datastyring gjennom Swarm-plattformen.

Hva handelsmenn ser etter nå

Handelsmenn og brukere bør være årvåkne mens undersøkelser utfolder seg. Overvåkning av uvanlig aktivitet på berørte systemer er avgjørende. Fremtidige utviklinger angående Ethersphere’s respons og eventuelle potensielle regulatoriske implikasjoner er også viktige områder å se på, da cybersikkerhetsincidenter kan føre til bredere granskning av kryptosektoren.

Denne artikkelen er kun til informasjonsformål og utgjør ikke økonomisk rådgivning.