去中心化存儲項目Swarm開發包及桌面端遭投毒，可竊取節點錢包

PANews 11月10日消息，據安全機構Socket發布的分析報告，去中心化存儲項目Swarm的開發團隊Ethersphere遭遇供應鏈攻擊，攻擊者於11月9日向npm發布了惡意版本的bee-js 13.3.0，並通過自動更新推送了被植入木馬的Swarm Desktop 0.56.2。惡意代碼會讀取Bee節點的配置文件及加密錢包密鑰庫並回傳給攻擊者，由於配置文件中以明文保存了密鑰庫密碼，節點錢包可能因此暴露，同時還會在設備上植入遠程控制後門。目前npm已下架該版本，Ethersphere也已撤下相關桌面端版本，暫無確認的資金損失。Socket建議受影響用戶卸載相關版本，並在乾淨設備上生成新密鑰，轉移錢包資金及質押。