เอเทอร์สเฟียร์เผชิญการละเมิดความปลอดภัยหลังแพคเกจ npm ถูกแฮ็ค

Ethersphere’s npm package `@ethersphere/[email protected]` ได้รับการเสี่ยงในการโจมตีโซ่การจําหน่ายที่สําคัญ. ตามการเตือนล่าสุดจากนักวิจารณ์ CryptoTwitter @SlowMist_Team, ผู้โจมตีได้ใช้งานบัญชี GitHub ที่ถูกเสี่ยงเพื่อกระจายโค้ดที่เป็นอันตรายไปทั่วหลายระบบปฏิบัติการ. เราขอให้ผู้ใช้บริการดําเนินการทันทีเพื่อลดความเสี่ยงและปกป้องทรัพย์สินของพวกเขา. คุณสามารถอ่านการเตือนทั้งหมด นี่ไง..

การ พัฒนา ที่ สําคัญ

การโจมตีแพคเกจ npm ของ Ethersphere’ ชี้ให้เห็นถึงจุดอ่อนแอที่กําลังดําเนินการอยู่ภายในห่วงโซ่การจําหน่ายซอฟต์แวร์. เวอร์ชั่นที่ได้รับความเสี่ยงของแพคเกจทําให้ผู้โจมตีสามารถดําเนิน JavaScript ระยะไกลได้ โดยทําให้เกิดความเสี่ยง เช่น การขโมยหลักฐานของกระเป๋าเงินและการเข้าถึงระบบผู้ใช้ที่ไม่ได้รับอนุญาต. ผู้ใช้ถูกแนะนําให้ลบเวอร์ชั่นแพคเกจที่ได้รับความเสี่ยงและปรับปรุงเป็นรีลเลิศที่ปลอดภัยเพื่อป้องกันการใช้ประโยชน์. ในขณะที่ตลาด Crypto ที่กว้างกว่ากําลังเผชิญกับสัญญาณผสมผสาน, เหตุการณ์นี้เป็นการเตือนอย่างชัดเจนถึงความสําคัญของความปลอดภัยทางไซเบอร์ในระบบนิเวศ Cryptocurrency.

สิ่ง ที่ เรา รู้

• Ethersphere’s npm package `@ethersphere/[email protected]` ได้รับความเสี่ยง. ผู้ใช้ควรถอดแพคเกจและอัพเกรดเป็น v0.56.3. ผู้โจมตีใช้บัญชี GitHub ที่ได้รับความเสี่ยงในการจําหน่าย. โค้ดที่เป็นอันตรายดําเนิน JavaScript จากระยะไกล, สร้างความเสี่ยงต่อความปลอดภัย. ผู้ใช้ต้องตรวจสอบระบบเพื่อหาความผิดพลาดและเปลี่ยนข้อมูลการใช้งาน.

Ethersphere พัฒนาโซลูชั่นการเก็บข้อมูลที่ไม่อยู่กลางของเครือข่าย Ethereum โดยเน้นการจัดการข้อมูลผ่านแพลตฟอร์ม Swarm ของมัน. กรมควบคุมดูแลบริษัทดังกล่าวอย่างใกล้ชิด เนื่องจากบทบาทสําคัญของพวกมันในพื้นฐานบล็อกเชนที่พัฒนาขึ้น ซึ่งทําให้การละเมิดความปลอดภัยเป็นเรื่องที่น่ากังวลอย่างยิ่ง

สิ่ง ที่ ผู้ ประกอบ ธุรกิจ กําลัง ดู ต่อ ไป

ผู้เทรดและผู้ใช้ควรระวังในขณะที่การสืบสวนมีการดําเนินการ ติดตามกิจกรรมที่ไม่ธรรมดาบนระบบที่ได้รับผลกระทบมีความสําคัญ การพัฒนาในอนาคตเกี่ยวกับการตอบสนองของ Ethersphere และผลการกํากับที่อาจเกิดขึ้นในอนาคตยังเป็นพื้นที่สําคัญที่จะสังเกต เนื่องจากเหตุการณ์ความปลอดภัยทางไซเบอร์สามารถนําไปสู่การตรวจสอบภาคการเงินไครปโตได้อย่างกว้างขวาง

บทความ นี้ มี วัตถุ ประสงค์ เพียง เพื่อ ให้ ได้ ข้อมูล และ ไม่ เป็น คํา แนะ นํา ทาง การ เงิน.