以太坊Swarm开发包及桌面端遭黑客攻击，警惕节点钱包被盗
去中心化存储项目Swarm的开发团队Ethersphere遭遇供应链攻击，攻击者于11月9日向npm发布了恶意版本的bee-js 13.3.0，并通过自动更新推送了被植入木马的Swarm Desktop 0.56.2。恶意代码会读取Bee节点的配置文件及加密钱包密钥库并回传给攻击者，由于配置文件中以明文保存了密钥库密码，节点钱包可能因此暴露。
事件时间线
- [11-09 18:56] 去中心化存储项目Swarm开发包及桌面端遭投毒，可窃取节点钱包（PANews）
- [11-09 18:57] 节点钱包密钥或遭窃取，Swarm开发包及桌面端遭投毒（Odaily 星球日报）
背景与影响
PANews 11月10日消息，据安全机构Socket发布的分析报告，去中心化存储项目Swarm的开发团队Ethersphere遭遇供应链攻击，攻击者于11月9日向npm发布了恶意版本的bee-js 13.3.0，并通过自动更新推送了被植入木马的Swarm Desktop 0.56.2。恶意代码会读取Bee节点的配置文件及加密钱包密钥库并回传给攻击者，由于配置文件中以明文保存了密钥库密码，节点钱包可能因此暴露，同时还会在设备上植入远程控制后门。目前npm已下架该版本，Ethersphere也已撤下相关桌面端版本，暂无确认的资金损失。Socket建议受影响用户卸载相关版本，并在干净设备上生成新密钥，转移钱包资金及质押。
常见问题
攻击影响范围如何？
攻击影响范围主要集中在使用了恶意版本bee-js 13.3.0和Swarm Desktop 0.56.2的用户，具体受影响用户数量尚未公布。
是否有资金损失？
目前暂无确认的资金损失，但建议用户尽快卸载相关版本，并在干净设备上生成新密钥，转移钱包资金及质押。
如何防止类似攻击？
用户应定期检查软件版本，避免使用未经验证的第三方软件，同时加强密钥管理，避免在配置文件中保存明文密钥。