分散型ストレージプロジェクトSwarmの開発パッケージとデスクトップ版が改ざん、ノードウォレットが窃取される恐れ

PANews 11月10日付ニュース：セキュリティ機関Socketが公表した分析レポートによると、分散型ストレージプロジェクトSwarmの開発チームEthersphereがサプライチェーン攻撃を受け、攻撃者は11月9日に悪意あるバージョンのbee-js 13.3.0をnpmに公開し、さらに自動更新を通じてトロイの木馬を仕込んだSwarm Desktop 0.56.2を配信した。悪意あるコードはBeeノードの設定ファイルと暗号化ウォレットのキーストアを読み取り、攻撃者に送信する。設定ファイルにはキーストアのパスワードが平文で保存されているため、ノードのウォレットが露出する可能性があるほか、デバイスに遠隔操作のバックドアも仕込まれる。現在、npmは当該バージョンを取り下げ、Ethersphereも該当するデスクトップ版を撤回している。現時点で確認された資金の損失はない。Socketは影響を受けたユーザーに対し、該当バージョンをアンインストールし、クリーンなデバイス上で新しい鍵を生成して、ウォレットの資金とステーキングを移すよう勧告している。