News 
Coin Information 
About us 
Add as a preferred source on Google
แพ็กเกจพัฒนา bee-js 13.3.0 และแอปเดสก์ท็อปของสวอร์ม (Swarm) เวอร์ชัน 0.56.2 ถูกฝังโค้ดอันตราย ซึ่งอาจขโมยข้อมูลกระเป๋าเงินของโหนดและติดตั้งแบ็กดอร์เพื่อควบคุมจากระยะไกลได้ บริษัทด้านความปลอดภัย Socket เปิดเผยเรื่องนี้ในรายงานวิเคราะห์เมื่อวันที่ 9
Socket ระบุว่าโค้ดดังกล่าวส่งไฟล์การตั้งค่าของโหนด Bee และที่เก็บคีย์เข้ารหัสออกไปภายนอก โดยไฟล์การตั้งค่าบันทึกรหัสผ่านสำหรับเปิดที่เก็บคีย์ไว้เป็นข้อความธรรมดา หากไฟล์ทั้งสองถูกส่งออกไปพร้อมกัน ผู้โจมตีก็อาจเข้าถึงกระเป๋าเงินของโหนดได้
Socket ระบุว่า bee-js 13.3.0 ถูกนำออกจาก npm แล้ว และแอปเดสก์ท็อปเวอร์ชัน 0.56.2 ก็ถูกถอนเช่นกัน โดยแนะนำให้ผู้ใช้ติดตั้งเวอร์ชันทดแทน 0.56.3 ซึ่งนำโค้ดอันตรายออกแล้ว
Comment 0