رسالة ChainThink، 10 نوفمبر، وفقًا لمراقبة Socket، تعرض فريق تطوير Swarm، Ethersphere، لهجوم سلسلة التوريد.
نشر المهاجمون إصدارًا ضارًا من bee-js 13.3.0 على npm في 9 نوفمبر، وقاموا بدفع تحديث تلقائي لزرع حصان طروادة في Swarm Desktop 0.56.2.
الكود الضار سيقرأ ملفات إعدادات عقدة Bee ومكتبة مفاتيح المحافظ المشفرة ويعيدها؛ نظرًا لأن ملفات الإعدادات تحفظ كلمة مرور مكتبة المفاتيح بصيغة نصية واضحة، فقد تتعرض محفظة العقدة للخطر، وقد يتم زرع بوابة خلفية للتحكم عن بُعد على الجهاز.
تم سحب الإصدارات ذات الصلة من npm، وقد سحبت Ethersphere الإصدارات المقابلة لسطح المكتب، ولا توجد خسائر مالية مؤكدة حاليًا.