Serangan Rantai Pasokan CLI Bitwarden Membocorkan Kunci Dompet Kripto

Penyerang membajak versi CLI Bitwarden 2026.4.0 dan menerbitkan paket npm berbahaya yang mencuri data dompet kripto dan kredensial pengembang. Socket menemukan pelanggaran tersebut pada 23 April dan mengaitkannya dengan kampanye rantai pasokan TeamPCP. Alur kerja yang terdampak mungkin telah mengekspos token GitHub dan npm, kunci SSH, kredensial cloud, dan kredensial API pertukaran yang digunakan dalam penyebaran kripto otomatis.

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Sematkan