Swarm 開發包及桌面端遭供應鏈攻擊
By: socket.dev|2026/11/09 18:56:17
0
分享
設為Google首選來源去中心化存儲項目Swarm的開發團隊Ethersphere遭遇供應鏈攻擊。攻擊者於11月9日向npm發布了惡意版本的bee-js 13.3.0，並通過自動更新推送了被植入木馬的Swarm Desktop 0.56.2。惡意代碼會讀取Bee節點的配置文件及加密錢包密鑰庫並回傳給攻擊者，導致節點錢包可能暴露。配置文件中以明文保存的密鑰庫密碼也可能被洩露，同時設備上會植入遠程控制後門。目前npm已下架該版本，Ethersphere也已撤下相關桌面端版本，暫無確認的資金損失。Socket建議受影響用戶卸載相關版本，並在乾淨設備上生成新密鑰，轉移錢包資金及質押。
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
Coldcard 的 1.16 億美元漏洞引發 NVK 防禦的新爭論
美國失業預期上升至2020年水平，聯準會揭示
根據紐約聯邦儲備銀行週一發布的調查，美國人對勞動市場前景的擔憂增加。
日本可能觸發比特幣下一次拋售的警告中缺失的步驟
日本的海外收益可以留在海外。在下一次流量數據發布之前，利潤、日元購買和比特幣拋售之間缺失的聯繫至關重要。
FATF計畫加強對虛擬資產控制薄弱國家的審查
兩家比特幣礦工報告近20億美元的利潤。最大的增長不是現金
Core Scientific 和 TeraWulf 報告近20億美元的利潤。非現金收益主導，而運營結果和建設現金流則出現分歧。
超級聯盟以123萬美元購買16 BTC，購買規模翻倍
比特幣閃電網絡的安全更新關閉了一扇門。一個關鍵的Linux漏洞仍然存在
LND的安全更新阻止了一條已證明的攻擊路徑。受影響的比特幣閃電網絡主機仍然需要一個打補丁的Linux內核並重新啟動。
貝萊德：比特幣鯨魚以創紀錄的速度將自我保管轉換為 IBIT
貝萊德的 Robbie Mitchnick 表示，將比特幣轉換為 IBIT 股份的需求創下紀錄，安全性是主要原因，因為綁架和黑客事件上升。
Solana 發布涵蓋 AI 和住房期貨的 11 個創業點子
Stellar 基金會支持 Marketnode 擴展亞太地區的代幣化基金
加密貨幣：以太坊準備兩項解決方案以保護其智能合約
中國統一區塊鏈與人工智慧檔案系統，兩個舊系統關閉
歷史性科技崩潰背後，是恐慌性出清還是真實的周期轉折？
摩根士丹利全球固收主管指出，全球製造業 PMI 保持強勢，美國收益率曲線依然正斜率，銀行貸款增速在美國、歐洲及亞洲均在上行。從這些關鍵領先指標來看，當前的美股劇烈調整更可能接近一次重大不確定性的集中出清，而非經濟周期終結的前兆。
Polymarket 擴展 Chainlink 驅動的 15 分鐘市場至黃金和白銀
比特幣交易者面臨八小時盲點，Deribit準備延遲關鍵市場數據
Deribit計劃從11月10日起對公開持倉數據進行八小時的延遲。比特幣價格保持實時，但交易者必須檢查他們的圖表實際顯示的內容。
靠挖比特幣取暖？芬蘭家庭正在嘗試這種“免費”供暖
NYSE 選擇 Avalanche 作為代幣化股票平台的結算技術
Jito 的 Solana 數據供應讓交易提前定價
Solana 交易者可以透過 Jito 的 BAM 購買提前數據，但無法在已承諾的批次中重新排序交易。以下是訪問的運作方式。
Coldcard 的 1.16 億美元漏洞引發 NVK 防禦的新爭論
美國失業預期上升至2020年水平，聯準會揭示
根據紐約聯邦儲備銀行週一發布的調查，美國人對勞動市場前景的擔憂增加。
日本可能觸發比特幣下一次拋售的警告中缺失的步驟
日本的海外收益可以留在海外。在下一次流量數據發布之前，利潤、日元購買和比特幣拋售之間缺失的聯繫至關重要。
FATF計畫加強對虛擬資產控制薄弱國家的審查
兩家比特幣礦工報告近20億美元的利潤。最大的增長不是現金
Core Scientific 和 TeraWulf 報告近20億美元的利潤。非現金收益主導，而運營結果和建設現金流則出現分歧。
超級聯盟以123萬美元購買16 BTC，購買規模翻倍
...
