Admin
Администратор
Разработчики криптосервисов столкнулись с неприятным сюрпризом: одна из версий популярного пакета Velora SDK оказалась заражена вредоносным кодом.
Заражённая версия пакета могла открыть злоумышленникам доступ к системам разработчиков и их секретам.
Речь идёт о версии 9.4.1 пакета @velora-dex/sdk. При подключении библиотеки срабатывал скрытый фрагмент кода, который загружал и запускал shell-скрипт с удалённого сервера. Анализ показал, что опасный код находился только в релизе 9.4.1. Более ранние версии и тестовые сборки оказались чистыми. В версии 9.4.2 вредоносный фрагмент был удалён. Специалисты предполагают, что атака могла быть связана с компрометацией процессов цепочки поставки. Разработчикам рекомендуется перейти на безопасную версию и проверить свои системы на возможные утечки данных.
