据慢雾及安全研究机构 Socket 披露，去中心化存储项目 Ethersphere 遭遇软件供应链攻击，黑客通过入侵 GitHub 账户及劫持官方发布流程，向 npm 软件包 ethersphere/bee-js v13.3.0 和 Swarm Desktop v0.56.2 植入恶意代码，影响 Windows、macOS 和 Linux 系统。恶意程序可窃取用户钱包密钥及凭证，并通过以太坊智能合约动态获取远程控制（C2）服务器地址，相关基础设施此前曾用于 SleepyDuck / EtherDuck 恶意软件活动。值得注意的是，受感染的 macOS 安装包仍通过了苹果代码签名及公证。GitHub 安全公告警告，安装受影响版本的设备应被视为已遭入侵。https://wublock123.com/news/swarm-supply-chain-attack-ethereum-smart-contract-backdoor-key-leak-risk-71656