Swarm软件包遭供应链投毒，钱包密钥面临暴露
当前进展与背景
最新进展
最近报道 ·新增恶意代码回传密钥库、植入后门及项目方撤下桌面端版本等细节。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，于 11 月 9 日向 npm 发布恶意版本 @ethersphere/bee-js 13.3.0，并经自动更新推送被植入木马的 Swarm Desktop 0.56.2。Socket 分析称，恶意代码读取 Bee 节点配置文件和加密钱包密钥库并回传，配置文件中明文保存的密钥库密码可能导致节点钱包暴露，同时在设备植入远程控制后门。npm 已下架该版本，Ethersphere 已撤下相关桌面端版本；Socket 建议受影响用户在干净设备上生成新密钥并转移资金及质押。目前暂无确认的资金损失，受影响用户规模不明。
综述整理于
影响怎么看
AI 根据来源整理，含条件性分析
可能使已通过自动更新安装受影响桌面版本的 Swarm 节点运营者钱包私钥与质押资金面临被盗风险，取决于攻击者是否实际获取并使用回传数据。
- 成立条件：
- 成立需确认配置文件与密钥库确实回传至攻击者且其中密码可用；当前材料未提供受影响用户规模和资金损失证据。
- 接着看：
- 是否有用户报告资金或质押损失，以及 Ethersphere 发布的新密钥轮换指引。
查看依据 · 1 篇报道
- Swarm 开发包 bee-js 13.3.0 与桌面端遭供应链投毒攻击
PANews
恶意代码会读取 Bee 节点的配置文件及加密钱包密钥库并回传给攻击者，由于配置文件中以明文保存了密钥库密码，节点钱包可能因此暴露
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- PANews精选Swarm 开发包 bee-js 13.3.0 与桌面端遭供应链投毒攻击
PANews 援引安全机构 Socket 的分析报告称，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击，攻击者于11月9日向 npm 发布恶意版本的 bee-js 13.3.0，并经自动更新推送被植入木马的 Swarm Desktop 0.56.2。恶意代码读取 Bee 节点配置文件及加密钱包密钥库回传攻击者，配置文件中明文保存的密钥库密码可能导致节点钱包暴露，并在设备植入远程控制后门。目前 npm 已下架该版本，Ethersphere 已撤下相关桌面端版本，暂无确认的资金损失。Socket 建议受影响用户卸载相关版本，在干净设备上生成新密钥并转移钱包资金及质押。
- 深潮 TechFlow · Web3 资讯Swarm 软件包遭植入窃取钱包密钥的恶意代码
据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。
本事件热度走势
当前热度 2.6·可比范围峰值 19.7（11月10日 03:00）·近 24 小时可比范围变化 -74%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。