Хакерская атака на Swarm: угроза для разработчиков приложений на Эфириуме

.Злоумышленники получили доступ к GitHub-аккаунтам децентрализованной платформы хранения данных Swarm, которая связана с экосистемой Эфириума. По данным блокчейн-аналитиков SlowMist, хакеры используют скомпрометированные аккаунты для выпуска релизов с вредоносным ПО — цель атак состоит в краже ключей и паролей от криптокошельков. Разработчики приложений на Эфириуме, использующие операционные системы Windows, macOS и Linux, находятся под угрозой. Злоумышленники задействовали смарт-контракты Эфириума, чтобы управлять программой, распространяемой через взломанные аккаунты Swarm. После установки заражённого релиза программа загружала и выполняла вредоносный JavaScript-код, взаимодействуя с инфраструктурой под контролем хакеров. Смарт-контракт Эфириума служил хакерам в качестве децентрализованного хранилища конфигураций для управления операциями. Как пояснили в SlowMist, злоумышленники могли удалённо менять адреса серверов без выпуска новых заражённых версий ПО — это осложняло их обнаружение и блокировку. Эксперты SlowMist установили связь данного смарт‑контракта с хакерскими решениями SleepyDuck и EtherDuck, нацеленными на разработчиков через расширения в маркетплейсе Open VSX. По мнению блокчейн‑экспертов, это свидетельствует о том, что за атаками стоят одни и те же хакеры. SlowMist советует удалить скомпрометированные версии Swarm и установить проверенную версию 13.2.0. Пользователям Swarm Desktop версии v0.56.2 необходимо обновиться до безопасной версии v0.56.3. Число пострадавших и размер финансовых потерь пока не установлены. Инцидент демонстрирует: взломав аккаунты разработчиков, хакеры способны получить несанкционированный доступ к экосистеме Эфириума и поставить под угрозу криптоактивы пользователей. Кроме того, недавно аналитики SlowMist обнаружили заражённую программу, которая распространялась под видом взломанной версии платного тарифного плана TradingView Premium. Этот инфостилер похищает конфиденциальные данные и пароли от криптокошельков.