탈중앙화 스토리지 프로젝트 Swarm 개발 패키지 및 데스크톱 앱에 악성코드 주입…노드 지갑 탈취 가능

PANews 11월 10일 소식, 보안 기관 Socket이 발표한 분석 보고서에 따르면 탈중앙화 스토리지 프로젝트 Swarm의 개발팀 Ethersphere가 공급망 공격을 당했다. 공격자는 11월 9일 npm에 악성 버전의 bee-js 13.3.0을 게시했고, 자동 업데이트를 통해 트로이 목마가 삽입된 Swarm Desktop 0.56.2를 푸시했다. 악성 코드는 Bee 노드의 설정 파일과 암호화된 지갑 키스토어를 읽어 공격자에게 전송하며, 설정 파일에 키스토어 비밀번호가 평문으로 저장되어 있기 때문에 노드 지갑이 노출될 수 있고, 동시에 기기에 원격 제어 백도어를 심는다. 현재 npm은 해당 버전을 내렸고 Ethersphere도 관련 데스크톱 버전을 철회했으며, 현재까지 확인된 자금 손실은 없다. Socket은 영향을 받은 사용자에게 관련 버전을 삭제하고, 깨끗한 기기에서 새 키를 생성해 지갑 자금과 스테이킹 물량을 이전할 것을 권고했다.