노드 지갑 키가 유출되었을 수 있으며, 스웜 개발 패키지 및 데스크톱 버전이 악성코드에 감염됨

오데이리 스타트업 데일리 뉴스: 소켓 모니터링에 따르면 탈중앙화 저장 프로젝트 스웜의 개발팀 이더스피어가 공급망 공격을 받았다. 공격자는 11월 9일 npm에 악성 버전인 bee-js 13.3.0을 배포하고 자동 업데이트를 통해 악성 코드를 포함한 스웜 데스크톱 0.56.2를 배포했다. 악성 코드는 비 노드 구성 파일과 암호화된 지갑 키스토어를 읽어 공격자에게 전송하며, 구성 파일은 키스토어 비밀번호를 평문으로 저장하기 때문에 노드 지갑이 노출될 수 있다. 또한 악성 코드는 장치에 원격 제어 백도어를 심는다. 현재 npm에서는 해당 버전이 삭제되었으며, 이더스피어도 관련 데스크톱 버전을 철수했고, 확인된 자금 손실은 없다.