SlowMist avertit d'une attaque par chaîne d'approvisionnement dans l'écosystème Ethereum

La société de sécurité blockchain SlowMist a publié une alerte de sécurité urgente pour les utilisateurs de l'écosystème Ethereum. L'alerte est basée sur une attaque par chaîne d'approvisionnement complexe détectée dans les logiciels Ethersphere. Il a été signalé que deux versions logicielles différentes avaient été compromises par des attaquants. Ces derniers ont infiltré des comptes GitHub pour abuser des processus de publication de logiciels légitimes et distribuer des versions malveillantes. Cette situation pourrait affecter plusieurs systèmes d'exploitation, y compris Windows, macOS et Linux. Les logiciels concernés font partie du réseau de stockage décentralisé Swarm dans l'écosystème Ethereum. Les experts en sécurité ont averti que ces versions malveillantes pourraient voler les informations d'identification des portefeuilles crypto et créer des portes dérobées permanentes sur les systèmes affectés. SlowMist a rapporté que le logiciel malveillant téléchargeait et exécutait du code JavaScript malveillant. De plus, il a été indiqué que les attaquants utilisaient un contrat intelligent Ethereum pour mettre à jour les adresses des serveurs gérant le logiciel malveillant. Le même contrat intelligent a été associé à des attaques de logiciels malveillants antérieures. Des chercheurs en sécurité indépendants ont détecté des composants malveillants visant à voler des fichiers de portefeuille Swarm. SlowMist a recommandé aux utilisateurs de désinstaller immédiatement le paquet affecté et de revenir à la version propre 13.2.0. Les utilisateurs de Swarm Desktop v0.56.2 ont également été appelés à mettre à jour vers la version v0.56.3, considérée comme propre.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.