ChainThink thông báo, ngày 10 tháng 11, theo giám sát của Socket, nhóm phát triển Swarm là Ethersphere đã bị tấn công chuỗi cung ứng.
Kẻ tấn công đã đăng tải phiên bản độc hại bee-js 13.3.0 lên npm vào ngày 9 tháng 11 và thông qua cập nhật tự động phân phối Swarm Desktop 0.56.2 chứa mã độc.
Mã độc sẽ đọc tệp cấu hình nút Bee và kho khóa ví mã hóa, sau đó gửi lại; do tệp cấu hình lưu mật khẩu kho khóa ở dạng văn bản thuần, ví nút có thể bị lộ, và thiết bị có thể bị cài đặt cửa sau điều khiển từ xa.
Hiện tại, npm đã gỡ bỏ các phiên bản liên quan, Ethersphere đã gỡ bỏ phiên bản máy tính để bàn tương ứng, chưa có thiệt hại tài chính nào được xác nhận.