Swarm 開發套件與桌面應用程式於供應鏈攻擊中遭入侵

Chainthink

發佈時間： 2026/11/09 19:05:31

分享

$1,835.93-3.54%

精華摘要

鏈上數據顯示，根據 Chainthink 的報告，Swarm 的開發團隊 Ethersphere 遭遇供應鏈攻擊。11 月 9 日，一個惡意的 bee-js 13.3.0 被發布至 npm，隨後出現了被植入木馬的 Swarm Desktop 0.56.2。該代碼會竊取節點配置文件和加密錢包密鑰。鏈上分析顯示，密碼以明文形式存儲，存在錢包暴露和設備後門的風險。受影響的版本已被移除，目前尚未確認有財務損失。

ChainThink 消息，11 月 10 日，據 Socket 監測，Swarm 開發團隊 Ethersphere 遭遇供應鏈攻擊。

攻擊者於 11 月 9 日向 npm 發布惡意版本 bee-js 13.3.0，並透過自動更新推送植入木馬的 Swarm Desktop 0.56.2。

惡意代碼會讀取 Bee 節點配置文件和加密錢包密鑰庫並回傳；由於配置文件以明文儲存密鑰庫密碼，節點錢包可能外洩，設備還可能被植入遠端控制後門。

目前 npm 已下架相關版本，Ethersphere 已撤下對應桌面端版本，暫無已確認的資金損失。

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。