ノードウォレットキーが漏洩している可能性があり、Swarmの開発パッケージおよびデスクトップ版が改ざんされている

Odaily スターリン デイリー速報：Socketのモニタリングによると、分散型ストレージプロジェクト「Swarm」の開発チームであるEthersphereがサプライチェーン攻撃を受けた。攻撃者は11月9日、npmに悪意のあるbee-js 13.3.0バージョンを公開し、自動更新を通じてマルウェアを組み込んだSwarm Desktop 0.56.2を配信した。悪意あるコードはBeeノードの設定ファイルおよび暗号化されたウォレットキーストアを読み取り、攻撃者に送信する。設定ファイルにはキーストアのパスワードが平文で保存されているため、ノードウォレットが漏洩する可能性がある。また、この悪意あるコードはデバイス上にリモート制御用バックドアを設置する。現在、該当バージョンはnpmから削除され、Ethersphereも関連デスクトップ版を撤回しているが、確認された資金損失は報告されていない。