스웜 개발 패키지와 데스크톱 앱의 악성 버전에서 노드 지갑 키 탈취와 백도어 설치를 노린 코드가 발견됐다.
해커뉴스(The Hacker News)는 악성 버전이 bee-js 13.3.0과 스웜 데스크톱(Swarm Desktop) 0.56.2라고 보도했다. 두 버전에는 노드 지갑 키와 저장된 비밀번호를 빼내고 윈도우·맥OS·리눅스 기기에 백도어를 설치하도록 설계된 코드가 포함됐다고 전했다. 세이프뎁(SafeDep)도 두 배포본에서 악성코드를 확인했다.
악성 버전은 삭제됐고 운영진은 스웜 데스크톱 0.56.3을 배포했다. 보도 당시 자금 탈취 피해는 보고되지 않았지만, 이미 설치된 백도어나 외부로 전송된 지갑 키는 업데이트만으로 해결되지 않는다고 전했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular