보안업체 소켓(Socket)은 9일 분석 보고서에서 스웜(Swarm) 개발 패키지 bee-js 13.3.0과 데스크톱 앱 0.56.2에 악성 코드가 심겨 노드 지갑 정보를 빼내고 원격제어용 백도어를 설치할 수 있다고 밝혔다.
소켓은 악성 코드가 Bee 노드의 설정 파일과 암호화된 키 저장소를 외부로 전송한다고 설명했다. 설정 파일에 키 저장소를 여는 비밀번호가 평문으로 저장돼 있어, 두 파일이 함께 넘어가면 노드 지갑에 접근할 수 있다고 분석했다.
소켓은 npm에서 bee-js 13.3.0이 삭제됐고 데스크톱 0.56.2도 철회됐다고 전했다. 이용자에게는 악성 코드가 제거된 대체 버전 0.56.3 설치를 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular