節點錢包密鑰或遭竊取，Swarm開發包及桌面端遭投毒

Odaily星球日報訊 據 Socket 監測，去中心化存儲項目 Swarm 的開發團隊 Ethersphere 遭遇供應鏈攻擊。攻擊者於 11 月 9 日向 npm 發布惡意版本 bee-js 13.3.0，並通過自動更新推送植入木馬的 Swarm Desktop 0.56.2。惡意代碼會讀取 Bee 節點配置文件及加密錢包密鑰庫，並將其回傳給攻擊者。由於配置文件以明文保存密鑰庫密碼，節點錢包可能因此暴露；惡意代碼還會在設備上植入遠程控制後門。目前 npm 已下架該版本，Ethersphere 也已撤下相關桌面端版本，暫無已確認的資金損失。