据 Odaily 星球日报于 2026 年 11 月 10 日 02:57:30（UTC+8）发布的快讯，Socket 监测发现，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。截至该快讯发布时，暂无已确认的资金损失。
受影响版本与传播方式
据报道，攻击者于 11 月 9 日向 npm 发布了恶意版本 bee-js 13.3.0，并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。
明文保存的密码可能导致节点钱包暴露
恶意代码会读取 Bee 节点配置文件及加密钱包密钥库，并将其回传给攻击者。由于配置文件以明文保存密钥库密码，节点钱包可能因此暴露。恶意代码还会在设备上植入远程控制后门。
报道时的处置情况
截至原文发布时，npm 已下架上述恶意版本，Ethersphere 也已撤下相关桌面端版本。钱包可能暴露并不等同于已发生资金损失，原文未报告已确认的资金损失。
原文链接：Odaily 星球日报