스웜(Swarm) 공식 소프트웨어의 공급망 공격으로 이용자 개인키가 유출될 위험이 제기됐다고 우블록체인(Wu Blockchain)이 보도했다.
우블록체인은 슬로우미스트(SlowMist)와 보안 연구기관 Socket의 공개 내용을 인용해 공격자가 GitHub 계정을 침해하고 공식 배포 절차를 탈취했다고 전했다.
우블록체인은 공격자가 npm 패키지에 심은 백도어를 이더리움 스마트 계약으로 제어했다고 보도했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular