Mensagem do ChainThink, 10 de novembro, segundo monitoramento da Socket, a equipe de desenvolvimento do Swarm, Ethersphere, sofreu um ataque à cadeia de suprimentos.
O atacante publicou a versão maliciosa bee-js 13.3.0 no npm em 9 de novembro e implantou o Trojan no Swarm Desktop 0.56.2 por meio de atualizações automáticas.
Código malicioso lerá o arquivo de configuração do nó Bee e o repositório de chaves da carteira criptografada, retornando-os; como o arquivo de configuração armazena a senha do repositório em texto plano, a carteira do nó pode ser exposta, e o dispositivo pode ser comprometido com uma backdoor de controle remoto.
Atualmente, as versões relacionadas foram removidas do npm, e a Ethersphere retirou as versões correspondentes para desktop; não há perdas financeiras confirmadas até o momento.