据深潮 TechFlow 于 2026 年 11 月 10 日 01:55:28（UTC+8）发布的消息，安全研究团队 Socket 报告称，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。
恶意载荷涉及钱包密钥
Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷会读取 Swarm Desktop 的配置文件和节点钱包密钥。原报道未披露资金损失金额。
受影响版本曾通过自动更新分发
受影响的 Swarm Desktop 版本通过项目自身的构建流程发布，并曾通过自动更新提供给部分用户。该事件涉及的信任边界不只是软件包本身，也包括项目的构建、发布与自动更新链路。
据报道，npm 已移除受影响的软件包版本；原报道未说明桌面应用的后续处置情况。
原文链接：深潮 TechFlow