구글에서 선호하는 출처로 추가
스웜 공식 소프트웨어 공급망 공격…개인키 유출 위험
토큰포스트 속보
우블록체인은 GitHub 계정과 공식 배포 절차가 탈취돼 npm 패키지에 백도어가 들어갔고, 이용자 개인키가 노출될 위험이 있다고 보도했다.
토포AI로 이 기사 더 깊이 읽기
스웜(Swarm) 공식 소프트웨어의 공급망 공격으로 이용자 개인키가 유출될 위험이 제기됐다고 우블록체인(Wu Blockchain)이 보도했다.
우블록체인은 슬로우미스트(SlowMist)와 보안 연구기관 Socket의 공개 내용을 인용해 공격자가 GitHub 계정을 침해하고 공식 배포 절차를 탈취했다고 전했다.
우블록체인은 공격자가 npm 패키지에 심은 백도어를 이더리움 스마트 계약으로 제어했다고 보도했다.
Comment 0
불러오는 중…