区块链安全提供商SlowMist对以太坊生态系统用户发出紧急安全警报,因在Ethersphere软件上检测到复杂的供应链攻击。SlowMist宣布,黑客已成功入侵GitHub账户,并利用合法软件发布流程部署恶意软件。该攻击可能影响多个操作系统用户,包括Windows、macOS和Linux。受影响的软件是Swarm的一部分,Swarm是以太坊生态系统的去中心化存储网络。安全专家警告,这些恶意软件可能使攻击者获取加密货币钱包凭证、窃取私钥并在受影响系统上打开永久后门。攻击者还利用以太坊智能合约作为去中心化的指挥与控制配置库,动态更新管理恶意软件的服务器地址。SlowMist建议用户立即卸载受影响的软件包,并回滚到干净版本13.2.0,同时使用Swarm Desktop v0.56.2的用户应更新至干净的v0.56.3软件版本。