SlowMist 警告以太坊生態系統中的供應鏈攻擊

區塊鏈安全公司 SlowMist 發布了針對以太坊生態系統用戶的緊急安全警告。該警告基於在 Ethersphere 軟體中檢測到的複雜供應鏈攻擊。報告指出，兩個不同版本的軟體被攻擊者控制。攻擊者通過侵入 GitHub 帳戶濫用合法的軟體發布過程，並分發了惡意版本。這一情況可能影響包括 Windows、macOS 和 Linux 在內的多個操作系統。受影響的軟體是以太坊生態系統中去中心化存儲網絡 Swarm 的一部分。安全專家警告，這些惡意版本可能會竊取加密錢包的身份信息，並在受影響的系統中創建持久的後門。SlowMist 表示，惡意軟體下載並執行了惡意的 JavaScript 代碼。此外，攻擊者被指使用以太坊智能合約來更新管理惡意軟體的伺服器地址。報告指出，同一智能合約曾與之前的惡意軟體攻擊有關聯。獨立安全研究人員檢測到旨在竊取 Swarm 錢包文件的惡意組件。SlowMist 建議用戶立即卸載受影響的套件，並回滾至乾淨的 13.2.0 版本。使用 Swarm Desktop v0.56.2 的用戶則被呼籲更新至被認為是乾淨的 v0.56.3 版本。