Ethersphere 发布流程遭入侵，恶意版本窃取钱包

Socket 安全研究团队称，11 月 9 日攻击者利用遭入侵的 GitHub 账户和 Ethersphere 自动化发布流程，发布了植入恶意代码的 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2，这两个版本可窃取钱包密钥。 Crypto Briefing 报道称，恶意 npm 包约在 UTC 00:09 发出，桌面应用约 27 分钟后跟进；安装即触发 postinstall 钩子下载后续载荷，安装过该包的机器应视为“完全被攻陷”。PANews 称，Swarm Desktop 0.56.2 是通过自动更新推送的。 两个恶意版本分别在上线约 75 分钟和 8.5 小时后被移除，暂无确认的资金损失，实际受影响用户规模尚不明确。Socket 建议受影响用户卸载相关版本，并在干净设备上生成新密钥、转移钱包资金及质押。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。