据 PANews 于 2026年11月10日02:56（UTC+8） 发布的报道，安全机构 Socket 的分析报告指出，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。报道发布时，相关恶意版本已被撤下，暂无确认的资金损失。
涉及哪些版本
据 Socket 分析，攻击者于 11月9日 向 npm 发布了恶意版本 bee-js 13.3.0，并通过自动更新推送了被植入木马的 Swarm Desktop 0.56.2。
节点钱包面临什么风险
恶意代码会读取 Bee 节点的配置文件及加密钱包密钥库，并将其回传给攻击者。由于配置文件以明文保存了密钥库密码，节点钱包可能因此暴露。此外，恶意代码还会在设备上植入远程控制后门。
报道时的处置情况
截至原报道发布时，npm 已下架上述恶意版本，Ethersphere 也已撤下相关桌面端版本。暂无确认的资金损失，不等于已确认不存在损失。