去中心化存儲項目 Swarm 軟件遭植入竊取錢包數據的噁意代碼

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 10 日，據安全研究團隊 Socket 報告，攻擊者利用 Ethersphere 的發布流程，將噁意代碼植入 npm 軟件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面應用。 Socket 分析稱，噁意加載器會下載並執行遠程代碼，後續載荷會讀取 Swarm Desktop 的配置文件和節點錢包密鈅。受影響的桌面版本通過項目自身的構建流程發布，並曾通過自動更新提供給部分用戶。npm 已移除受影響的軟件包版本。