原文发布时间：2026 年 11 月 10 日 08:47:03（UTC+8）。以下为该时间点的报道，事件状态以原文为准。
攻击涉及开发包与桌面端
据 Foresight News 援引 Socket 监测消息，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。攻击者于 11 月 9 日向 npm 发布了恶意版本 bee-js 13.3.0，并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。
密钥库与明文密码可能同时泄露
据报道，恶意代码会读取 Bee 节点的配置文件及加密钱包密钥库，并将其回传给攻击者。由于配置文件以明文保存了密钥库密码，节点钱包可能因此暴露。恶意代码还会在设备上植入远程控制后门。
版本已撤下，暂无确认的资金损失
截至原文发布时，npm 已下架上述恶意版本，Ethersphere 也已撤下相关桌面端版本，暂无确认的资金损失。
Socket 建议受影响用户卸载相关版本，在干净设备上生成新密钥，并转移钱包资金及质押。
原文链接：Foresight News