據 Odaily 星球日報於 2026 年 11 月 10 日引述 Socket 監測，去中心化儲存專案 Swarm 的開發團隊 Ethersphere 遭遇供應鏈攻擊，涉及 npm 套件 bee-js 13.3.0 及植入木馬的 Swarm Desktop 0.56.2。截至原文報導時，尚無已確認的資金損失。
攻擊如何散布
據報導，攻擊者於 11 月 9 日向 npm 發布惡意版本 bee-js 13.3.0，並透過自動更新推送植入木馬的 Swarm Desktop 0.56.2。
惡意程式碼會讀取 Bee 節點的設定檔及加密錢包金鑰庫，再將資料回傳給攻擊者；此外，也會在裝置上植入遠端控制後門。
錢包暴露風險來自哪裡
原文指出，Bee 節點設定檔以明文儲存金鑰庫密碼。由於惡意程式碼會同時取得設定檔與加密金鑰庫，節點錢包可能因此暴露。這是報導指出的風險，並不代表已確認發生資金竊取。
截至原文報導時，npm 已下架該惡意版本，Ethersphere 也已撤下相關桌面端版本。
原文來源：Odaily 星球日報
原文發布時間：2026 年 11 月 10 日 02:57:30（UTC+8）。本文為歷史報導整理，上述處置及損失狀態均以原文報導時為準。