ChainThinkのメッセージによると、11月10日、Socketの監視により、Swarmの開発チームEthersphereがサプライチェーン攻撃を受けたことが判明しました。
攻撃者は11月9日に悪意のあるバージョンbee-js 13.3.0をnpmに公開し、自動更新を通じてトロイの木馬が組み込まれたSwarm Desktop 0.56.2を配布しました。
悪意のあるコードはBeeノード設定ファイルと暗号化ウォレットキー保管庫を読み取り、それを送信します。設定ファイルにはキー保管庫のパスワードが平文で保存されているため、ノードウォレットが漏洩する可能性があり、デバイスにリモートコントロールのバックドアが仕込まれる可能性もあります。
現在、npm は関連バージョンを削除し、Ethersphere は対応するデスクトップ版を削除しました。現在のところ、確認された資金損失は発生していません。