ChainThink 消息，11 月 10 日，据 Socket 监测，Swarm 开发团队 Ethersphere 遭遇供应链攻击。

攻击者于 11 月 9 日向 npm 发布恶意版本 bee-js 13.3.0，并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。

恶意代码会读取 Bee 节点配置文件和加密钱包密钥库并回传；由于配置文件以明文保存密钥库密码，节点钱包可能暴露，设备还可能被植入远程控制后门。

目前 npm 已下架相关版本，Ethersphere 已撤下对应桌面端版本，暂无已确认的资金损失。