近日，网络安全监测机构Socket发布警报，指出去中心化存储项目Swarm的开发团队Ethersphere遭遇供应链攻击。攻击者于11月9日在npm平台上发布了恶意包bee-js 13.3.0，并通过自动更新机制推送了植入木马的Swarm Desktop 0.56.2版本。恶意代码旨在窃取Bee节点的配置文件及加密钱包密钥库，并将其上传至攻击者控制的服务器。由于配置文件中存在明文保存的密钥库密码，受影响的节点钱包可能面临暴露风险，同时该恶意程序还会在受感染设备上植入远程控制后门。目前，npm已下架相关恶意版本，Ethersphere也同步撤下了受 compromise 的桌面端版本。截至目前，尚无确认的资金损失报告。Socket建议受影响的用户立即卸载相关版本，并在清洁的设备环境中生成新的密钥，并及时转移钱包资金与质押。
