แพ็กเกจ @ethersphere/bee-js เวอร์ชัน 13.3.0 ซึ่งมีความสามารถขโมยคีย์กระเป๋าเงินและติดตั้งแบ็กดอร์ ถูกเผยแพร่บน npm หลังขั้นตอนการเผยแพร่ของอีเธอร์สเฟียร์(Ethersphere) ถูกเจาะ บริษัทความปลอดภัย Socket ระบุในรายงานเมื่อวันที่ 9 โดยอธิบายว่าผู้โจมตีใช้บัญชี GitHub ที่ถูกเจาะและขั้นตอนเผยแพร่อัตโนมัติ
Socket ระบุว่าแพ็กเกจเวอร์ชันอันตรายถูกลบออกจาก npm ราว 75 นาทีหลังเผยแพร่
Comment 0