Ataque à cadeia de abastecimento do CLI do Bitwarden expõe chaves de carteiras de criptomoedas

Os atacantes sequestraram a versão 2026.4.0 do CLI do Bitwarden e publicaram um pacote npm malicioso que rouba dados de carteiras de criptomoedas e credenciais de desenvolvedor. A Socket descobriu a violação em 23 de abril e a vinculou à campanha de cadeia de suprimentos TeamPCP. Os fluxos de trabalho afetados podem ter exposto tokens do GitHub e npm, chaves SSH, credenciais de nuvem e credenciais de API de troca usadas em implantações automatizadas de criptomoedas.

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar