去中心化存储项目 Swarm 软件遭植入窃取钱包数据的恶意代码

11 月 10 日，据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。

Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷会读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身的构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。