Một cuộc tấn công chuỗi cung ứng nhắm vào phần mềm chính thức của Swarm làm dấy lên nguy cơ khóa riêng tư của người dùng bị lộ, Wu Blockchain đưa tin.
Wu Blockchain cho biết, dựa trên thông tin công khai từ SlowMist và tổ chức nghiên cứu bảo mật Socket, kẻ tấn công đã xâm nhập tài khoản GitHub và chiếm quyền quy trình phát hành chính thức.
Kẻ tấn công cài cửa hậu vào gói npm và điều khiển cửa hậu này thông qua hợp đồng thông minh trên Ethereum(ETH), theo Wu Blockchain.
Comment 0