SlowMist TI 警报 供应链攻击导致 Ethersphere 的 npm 包 `@ethersphere/[email protected]` 和 Swarm Desktop v0.56.2 遭到入侵。攻击者利用被盗的 GitHub 账户和合法的发布流程，在 Windows、macOS 和 Linux 系统上散播恶意代码。 恶意代码会从 `api[.]frameworkmetrics[.]xyz` 获取并执行远程 JavaScript 代码。其后门程序利用以太坊智能合约 `0xf8a900Db50b3331be6B768bA460BB59f3E40C344` 作为去中心化的命令与控制 (C2) 配置存储，允许攻击者动态更新 C2 地址。该合约此前曾与针对恶意 Open VSX 扩展的 SleepyDuck / EtherDuck 恶意软件活动有关。 潜在风险包括钱包凭证被盗、私钥泄露、持久性后门部署以及未经授权的远程访问。 用户应移除 `@ethersphere/[email protected]`，锁定版本至 13.2.0，并将 Swarm Desktop 升级至干净的 v0.56.3 版本。调查受影响的系统，轮换可能暴露的凭证，并监控与恶意基础设施的可疑连接。 您还可以访问 https://www.((misteye.io))/ 免费检查您使用的 npm 包、pip 包、域名或 IP 地址是否安全。 一如既往，保持警惕！ 参考：https://socket.dev/blog/bee-js-compromise https://enterprise.((misteye.io))/threat-intelligence/SM-2026-772730