Swarm 開發包及桌面端遭投毒，可竊取節點錢包

BiRun 訊，據 Socket 監測，去中心化存儲項目 Swarm 開發團隊 Ethersphere 遭遇供應鏈攻擊。攻擊者於 11 月 9 日向 npm 發布噁意版本 bee-js 13.3.0，並通過自動更新推送被植入木馬的 Swarm Desktop 0.56.2。噁意代碼會讀取 Bee 節點的配置文件及加密錢包密鈅庫並回傳給攻擊者。由於配置文件中以明文保存了密鈅庫密碼，節點錢包可能因此暴露，衕時還會在設備上植入遠程控製後門。目前 npm 已下架該版本，Ethersphere 也已撤下相關桌面端版本，暫無確認的資金損失。Socket 建議受影響用戶卸載相關版本，並在幹凈設備上生成新密鈅，轉移錢包資金及質押。