作者：小编 更新时间：2026-11-10 08:18
据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。
Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷会读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身的构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。
复制本文链接
本内容只为提供市场信息，不构成投资建议。该文章为中币网所有，未经允许不得转载。
11小时前 小编
11小时前 小编
12小时前 小编
