据 Socket 安全研究团队披露，11 月 9 日，攻击者利用遭入侵的 GitHub 账户及 Ethersphere 自动化发布流程，发布植入恶意代码的 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2。恶意代码可窃取 Swarm 节点钱包密钥及密码，并在用户设备上部署远程控制后门。研究发现，此次攻击与此前 SleepyDuck/EtherDuck 攻击活动使用相同的以太坊智能合约及后门组件，通过链上合约获取控制服务器地址。两个恶意版本分别在上线约 75 分钟和 8.5 小时后被移除，实际受影响用户规模尚不明确。https://wublock123.com/news/socket-ethersphere-software-supply-chain-compromise-steals-wallet-keys-71620