Ethersphere zmaga się z naruszeniem bezpieczeństwa po ataku

Autor Mikaeel10 listopada 2026 · 2 Min

Telegram Twitter Facebook LinkedIn WhatsApp

Szybkie podsumowanie

Podsumowanie jest generowane przez AI, przeglądane przez redakcję.

Pakiet Ethersphere's npm jest narażony na poważne zagrożenia bezpieczeństwa.
Użytkownicy powinni natychmiast usunąć zaatakowane wersje i uaktualnić.
Złośliwy kod może prowadzić do kradzieży uwierzytelnień portfela i nieautoryzowanego dostępu.

Ethersphere’s pakiet npm `@ethersphere/[email protected]` został naruszony w wyniku poważnego ataku na łańcuch dostaw. Według ostatniego ostrzeżenia komentatora CryptoTwitter @SlowMist_Team, atakujący wykorzystali naruszone konta GitHub do dystrybucji szkodliwego kodu w wielu systemach operacyjnych. Użytkownicy są zachęcani do natychmiastowego podjęcia działań w celu ograniczenia potencjalnych ryzyk i ochrony swoich aktywów. Możesz przeczytać pełny ostrzeżenie. Tutaj.– Nie.

Kluczowe wydarzenia

Atak na pakiet Ethersphere’s npm podkreśla trwające luki w łańcuchach dostaw oprogramowania. Skompromitowana wersja pakietu pozwala atakującym wykonywać zdalny JavaScript, stwarzając ryzyko, takie jak kradzież uwierzytelnień portfela i nieautoryzowany dostęp do systemów użytkowników. Użytkownikom zaleca się usunięcie skompromitowanej wersji pakietu i uaktualnienie do bezpiecznej wersji, aby zapobiec wykorzystaniu.

Co wiemy?

Ethersphere’s pakiet npm `@ethersphere/[email protected]` jest zagrożony. Użytkownicy powinni usunąć pakiet i uaktualnić do wersji 0.56.3. Atakujący używali zagrożonych kont GitHub do dystrybucji. Szkodliwy kod uruchamia zdalny JavaScript, stwarzając zagrożenia dla bezpieczeństwa. Użytkownicy muszą sprawdzić systemy pod kątem potencjalnych naruszeń i zmieniać poświadczenia.

Ethersphere opracowuje zdecentralizowane rozwiązania pamięci masowej dla sieci Ethereum, koncentrując się na zarządzaniu danymi za pośrednictwem platformy Swarm.

Co następnie czeka handlowców?

Traderzy i użytkownicy powinni zachować czujność podczas rozwoju dochodzeń. Monitorowanie niezwykłej aktywności na dotkniętych systemach ma kluczowe znaczenie. Przyszłe wydarzenia dotyczące odpowiedzi Ethersphere’i wszelkie potencjalne implikacje regulacyjne są również kluczowymi obszarami do obserwacji, ponieważ incydenty związane z cyberbezpieczeństwem mogą prowadzić do szerszej kontroli sektora kryptowalut.

Artykuł ten ma jedynie informacyjne cele i nie stanowi porady finansowej.