分散型ストレージのSwarm、開発用ソフトに不正コード 鍵情報が狙われる
Odailyによると、セキュリティ企業Socketは、分散型ストレージSwarmの開発チームEthersphereがサプライチェーン攻撃を受けたと報告した。攻撃者は9日、配布サイトnpmに不正な「bee-js 13.3.0」を公開し、自動更新で不正な「Swarm Desktop 0.56.2」を配った。不正なコードはノードの設定ファイルと暗号化されたウォレットの鍵を盗み出し、遠隔操作の裏口も仕込んだ。npmは該当版を削除し、資金の被害は確認されていない。





