C
月内に
Ethersphereプロジェクトのリリース自動化プロセスが侵害され、bee-js (v13.3.0) と Swarm Desktop (v0.56.2)…
📌 一言でいうと
Ethersphereプロジェクトのリリース自動化プロセスが侵害され、bee-js (v13.3.0) と Swarm Desktop (v0.56.2) の悪意あるバージョンが公開されました。これらのバージョンは、ウォレットの秘密鍵とパスワードを窃取し、Windows、macOS、Linuxにバックドアをインストールするように設計されています。現在は修正版がリリースされていますが、既に感染した環境でのバックドア除去や流出した鍵の保護は行われません。
🔍該当判定
- Swarm Desktop（分散型ストレージツール）のバージョン 0.56.2 をインストールした
- JavaScriptライブラリの bee-js バージョン 13.3.0 を開発プロジェクトで利用している
- swarm-cli（コマンドラインツール）を社内PCやサーバーで利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
直ちに Swarm Desktop を最新のクリーンなバージョンに更新してください。また、侵害されたバージョンの利用が疑われる場合は、ウォレット鍵の変更と、システム全体のマルウェアスキャンおよびバックドアの確認を推奨します。