Swarm官方软件遭供应链攻击

据吴说区块链发布，据慢雾及安全研究机构 Socket 披露，去中心化存储项目 Ethersphere 遭遇软件供应链攻击。黑客通过入侵 GitHub 账户、劫持官方发布流程，向 npm 软件包注入恶意代码，并利用以太坊智能合约控制后门，用户私钥面临泄露风险。