Socket 报告：Swarm 软件发布流程遭利用，恶意载荷读取节点钱包密钥

据深潮 TechFlow 于 2026 年 11 月 10 日 01:55:28（UTC+8）发布的消息，安全研究团队 Socket 报告称，攻击者利用 Ethersphere 的发布流程，将恶意代码植入去中心化存储项目 Swarm 的相关软件。

涉及的软件版本

• npm 软件包 @ethersphere/bee-js 13.3.0
• Swarm Desktop 桌面应用 0.56.2

恶意代码行为与分发情况

据 Socket 分析，恶意加载器会下载并执行远程代码，后续载荷会读取 Swarm Desktop 的配置文件和节点钱包密钥。

受影响的 Swarm Desktop 版本通过项目自身的构建流程发布，并曾通过自动更新提供给部分用户。报道指出，npm 已移除受影响的软件包版本。

原文未说明受影响用户数量或具体资产损失情况。

原文链接：深潮 TechFlow