Ethersphere gặp sự cố bảo mật do gói npm bị hack

Ethersphere’s npm package `@ethersphere/[email protected]` đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng đáng kể. Theo một cảnh báo gần đây từ nhà bình luận CryptoTwitter @SlowMist_Team, những kẻ tấn công đã khai thác các tài khoản GitHub bị xâm phạm để phân phối mã độc trên nhiều hệ điều hành. Người dùng được kêu gọi hành động ngay lập tức để giảm thiểu các rủi ro tiềm ẩn và bảo vệ tài sản của họ. Bạn có thể đọc cảnh báo đầy đủ. Ở đây.– Không.

Sự phát triển quan trọng

Cuộc tấn công vào gói npm của Ethersphere’ làm nổi bật các lỗ hổng đang diễn ra trong chuỗi cung ứng phần mềm. Phiên bản bị xâm phạm của gói cho phép kẻ tấn công thực thi JavaScript từ xa, gây ra rủi ro như trộm cắp thông tin chứng nhận ví và truy cập trái phép vào hệ thống người dùng. Người dùng được khuyên nên xóa phiên bản gói bị xâm phạm và nâng cấp sang phiên bản an toàn để ngăn chặn khai thác.

Những gì chúng ta biết

• Ethersphere’s npm package `@ethersphere/[email protected]` bị xâm phạm. Người dùng nên gỡ bỏ gói và nâng cấp lên v0.56.3. Những kẻ tấn công đã sử dụng tài khoản GitHub bị xâm phạm để phân phối. Mã độc thực thi JavaScript từ xa, gây ra rủi ro an ninh. Người dùng phải kiểm tra hệ thống để tìm ra các vi phạm tiềm ẩn và xoay thông tin đăng nhập.

Ethersphere phát triển các giải pháp lưu trữ phi tập trung cho mạng Ethereum, tập trung vào quản lý dữ liệu thông qua nền tảng Swarm của mình. Các cơ quan quản lý theo dõi chặt chẽ các thực thể như vậy do vai trò quan trọng của chúng trong cơ sở hạ tầng blockchain đang phát triển, làm cho các vi phạm bảo mật đặc biệt đáng lo ngại.

Những gì các thương nhân đang quan sát tiếp theo

Các nhà giao dịch và người dùng nên cảnh giác khi các cuộc điều tra diễn ra. Việc giám sát hoạt động bất thường trên các hệ thống bị ảnh hưởng là rất quan trọng. Những phát triển trong tương lai liên quan đến phản ứng của Ethersphere và bất kỳ tác động quy định tiềm năng nào cũng là những lĩnh vực quan trọng cần theo dõi, vì các sự cố an ninh mạng có thể dẫn đến việc kiểm tra rộng rãi hơn về lĩnh vực tiền điện tử.

Bài viết này chỉ dành cho mục đích thông tin và không phải là lời khuyên về tài chính.