Phiên bản @ethersphere/bee-js 13.3.0 có chức năng đánh cắp khóa ví và cài cửa hậu đã được đưa lên npm sau khi quy trình phát hành của Ethersphere bị xâm nhập.
Công ty bảo mật Socket cho biết trong báo cáo ngày 9 rằng kẻ tấn công đã sử dụng tài khoản GitHub bị xâm nhập cùng quy trình phát hành tự động. Socket cho biết phiên bản độc hại bị gỡ khỏi npm khoảng 75 phút sau khi được đăng tải.
Comment 0