이더스피어(Ethersphere)의 배포 절차가 침해돼 지갑 키 탈취와 백도어 설치 기능을 담은 @ethersphere/bee-js 13.3.0이 npm에 공개됐다고 보안업체 소켓(Socket)은 9일 보고서에서 밝혔다. 소켓은 공격자가 침해된 깃허브(GitHub) 계정과 자동 배포 절차를 이용했다고 설명했다.
소켓은 악성 버전이 npm에 공개된 지 약 75분 뒤 삭제됐다고 전했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular