據安全機構 Socket 的分析報告，去中心化儲存專案 Swarm 的開發團隊 Ethersphere 遭遇供應鏈攻擊。PANews 於 2026 年 11 月 10 日報導，攻擊者在 11 月 9 日向 npm 發布惡意版本 bee-js 13.3.0，並透過自動更新推送植入木馬的 Swarm Desktop 0.56.2。
惡意程式如何危及節點錢包
Socket 指出，惡意程式碼會讀取 Bee 節點的設定檔及加密錢包金鑰庫，並將資料回傳給攻擊者。由於設定檔以明文儲存金鑰庫密碼，這些資料外洩可能使節點錢包暴露於風險之中。
除了竊取資料，惡意程式還會在裝置上植入遠端控制後門。
涉事版本已撤下，尚無確認資金損失
截至原文報導時，npm 已下架該惡意版本，Ethersphere 也已撤下相關桌面端版本，暫無確認的資金損失。
原文出處：PANews；原文發布時間：2026 年 11 月 10 日 02:56:17（UTC+8）。