據深潮 TechFlow 於 2026 年 11 月 10 日引述安全研究團隊 Socket 的報告，攻擊者利用 Ethersphere 的發布流程，將惡意程式碼植入 npm 套件 @ethersphere/bee-js 13.3.0，以及 Swarm Desktop 0.56.2 桌面應用程式。
惡意載荷會讀取哪些資料？
Socket 分析指出，惡意載入器會下載並執行遠端程式碼，後續載荷則會讀取 Swarm Desktop 的設定檔與節點錢包金鑰。
受影響版本曾透過自動更新提供
受影響的 Swarm Desktop 版本經由專案自身的建置流程發布，並曾透過自動更新提供給部分使用者。這起事件涉及軟體發布與更新流程，而非僅有 npm 套件受到影響。
報導指出，npm 已移除受影響的套件版本；原文未交代受影響使用者人數、是否已發生資產損失，或桌面應用程式後續的處置情況。
原文來源：深潮 TechFlow
原文發布時間：2026 年 11 月 10 日 01:55:28（UTC+8）。以上為該篇歷史報導所述情況，並非本站發布時的最新狀態。