Swarm 桌面端遭投毒可窃取节点钱包

据 Woofun AI 消息，去中心化存储项目 开发团队 遭遇供应链攻击。11 月 9 日，攻击者向 npm 发布恶意版本 13.3.0，并通过自动更新推送植入木马的 0.56.2。恶意代码读取 Bee 节点配置文件及加密钱包密钥库并回传给攻击者，因配置文件明文保存密钥库密码，节点钱包可能暴露，设备亦被植入远程控制后门。目前 npm 已下架该版本，Ethersphere 撤下相关桌面端版本，暂无确认资金损失。Socket 建议受影响用户卸载相关版本，并在干净设备上生成新密钥，转移钱包资金及质押。