去中心化存储项目Swarm遭供应链攻击，节点钱包或被窃取

去中心化存储项目Swarm的开发团队Ethersphere于11月9日遭供应链攻击，攻击者发布了带有木马的bee-js 13.3.0和Swarm Desktop 0.56.2版本。

恶意代码读取节点配置文件和加密钱包密钥库，因配置文件明文保存密码，节点钱包密钥可能泄露，并植入远程控制后门。

npm已下架恶意版本，Ethersphere撤下相关桌面端版本。尚无资金损失确认，建议用户卸载受影响版本并在安全设备上生成新密钥转移资金。