据Socket监测，去中心化存储项目Swarm的开发团队Ethersphere遭遇供应链攻击。攻击者于11月9日向npm发布恶意版本bee-js 13.3.0，并通过自动更新推送植入木马的Swarm Desktop 0.56.2。
恶意代码会读取Bee节点配置文件及加密钱包密钥库，并将其回传给攻击者。由于配置文件以明文保存密钥库密码，节点钱包可能因此暴露。此外，恶意代码还会在设备上植入远程控制后门。
目前，npm已下架该恶意版本，Ethersphere也已撤下相关桌面端版本。至今暂无已确认的资金损失。