News 
Coin Information 
About us 
Add as a preferred source on Google
Công ty bảo mật Socket cho biết trong báo cáo phân tích công bố ngày 9 rằng mã độc được cài vào gói phát triển bee-js 13.3.0 của Swarm và ứng dụng desktop phiên bản 0.56.2, có thể đánh cắp thông tin ví của các nút và cài cửa hậu để điều khiển từ xa.
Socket cho biết mã độc gửi tệp cấu hình của nút Bee và kho khóa được mã hóa ra bên ngoài. Vì mật khẩu mở kho khóa được lưu dưới dạng văn bản thuần trong tệp cấu hình, kẻ tấn công có thể truy cập ví của nút nếu lấy được cả hai tệp.
Socket cho biết bee-js 13.3.0 đã bị gỡ khỏi npm và phiên bản desktop 0.56.2 cũng đã bị thu hồi. Công ty khuyến nghị người dùng cài phiên bản thay thế 0.56.3 đã loại bỏ mã độc.
Comment 0