노드 지갑 키 유출 가능성, Swarm 개발 패키지 및 데스크톱 버전 악성코드 감염

Odaily 보도에 따르면, Socket 모니터링 결과 탈중앙화 스토리지 프로젝트 Swarm의 개발팀 Ethersphere가 공급망 공격을 당했다. 공격자는 11월 9일 npm에 악성 버전 bee-js 13.3.0을 게시하고, 자동 업데이트를 통해 트로이 목마가 심어진 Swarm Desktop 0.56.2를 배포했다. 악성 코드는 Bee 노드 설정 파일과 암호화된 지갑 키스토어를 읽어 공격자에게 전송한다. 설정 파일에 키스토어 비밀번호가 평문으로 저장되어 있어 노드 지갑이 노출될 수 있으며, 악성 코드는 기기에 원격 제어 백도어도 설치한다. 현재 npm에서 해당 버전이 내려졌고 Ethersphere도 관련 데스크톱 버전을 철회했으며, 현재까지 확인된 자금 손실은 없다.