Swarm 开发包 bee-js 13.3.0 与桌面端遭供应链投毒攻击
原标题
去中心化存储项目Swarm开发包及桌面端遭投毒，可窃取节点钱包
内容摘要
PANews 援引安全机构 Socket 的分析报告称，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击，攻击者于11月9日向 npm 发布恶意版本的 bee-js 13.3.0，并经自动更新推送被植入木马的 Swarm Desktop 0.56.2。恶意代码读取 Bee 节点配置文件及加密钱包密钥库回传攻击者，配置文件中明文保存的密钥库密码可能导致节点钱包暴露，并在设备植入远程控制后门。目前 npm 已下架该版本，Ethersphere 已撤下相关桌面端版本，暂无确认的资金损失。Socket 建议受影响用户卸载相关版本，在干净设备上生成新密钥并转移钱包资金及质押。
配置文件以明文保存密钥库密码，恶意版本读取后即可暴露节点钱包，受影响用户需在干净设备上重新生成密钥。
来源：PANews · panewslab.com
打开原文所属事件
Swarm软件包遭供应链投毒，钱包密钥面临暴露
据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，于 11 月 9 日向 npm 发布恶意版本 @ethersphere/bee-js 13.3.0，并经自动更新推送被植入木马的 Swarm Desktop 0.56.2。Socket 分析称，恶意代码读取 Bee 节点配置文件和加密钱包密钥库并回传，配置文件中明文保存的密钥库密码可能导致节点钱包暴露，同时在设备植入远程控制后门。npm 已下架该版本，Ethersphere 已撤下相关桌面端版本；Socket 建议受影响用户在干净设备上生成新密钥并转移资金及质押。目前暂无确认的资金损失，受影响用户规模不明。
最新变化：新增恶意代码回传密钥库、植入后门及项目方撤下桌面端版本等细节。
影响怎么看
AI 根据来源整理，含条件性分析
可能使已通过自动更新安装受影响桌面版本的 Swarm 节点运营者钱包私钥与质押资金面临被盗风险，取决于攻击者是否实际获取并使用回传数据。
- 成立条件：
- 成立需确认配置文件与密钥库确实回传至攻击者且其中密码可用；当前材料未提供受影响用户规模和资金损失证据。
- 接着看：
- 是否有用户报告资金或质押损失，以及 Ethersphere 发布的新密钥轮换指引。
查看依据 · 1 篇报道
- Swarm 开发包 bee-js 13.3.0 与桌面端遭供应链投毒攻击
PANews
恶意代码会读取 Bee 节点的配置文件及加密钱包密钥库并回传给攻击者，由于配置文件中以明文保存了密钥库密码，节点钱包可能因此暴露
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Swarm 软件包遭植入窃取钱包密钥的恶意代码
查看摘要与出处
据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。
核对原文 ↗