帝妃娜 发表于 2026-11-10 07:33

节点钱包密钥或遭窃取，Swarm开发包及桌面端遭投毒

据 Socket 监测，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。攻击者于 11 月 9 日向 npm 发布恶意版本 bee-js 13.3.0，并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。恶意代码会读取 Bee 节点配置文件及加密钱包密钥库，并将其回传给攻击者。由于配置文件以明文保存密钥库密码，节点钱包可能因此暴露；恶意代码还会在设备上植入远程控制后门。目前 npm 已下架该版本，Ethersphere 也已撤下相关桌面端版本，暂无已确认的资金损失。

酷到招风 发表于 2026-11-10 07:46

毕竟以后就是虚拟世界的天下

我要赚钱 发表于 2026-11-10 08:17

这个也是可以关注下的了

最美的期待 发表于 2026-11-10 16:10

楼主分享的内容很精彩的

酷到招风 发表于 2026-11-10 16:27

所以还是要感谢一下楼主的

吃葡萄大师 发表于 2026-11-11 00:14

这个也是非常有可能的事情

吃葡萄大师 发表于 2026-11-11 00:15

最美的期待 发表于 2026-11-10 16:10
楼主分享的内容很精彩的

确实是相当精彩啊

吃葡萄大师 发表于 2026-11-11 00:15

酷到招风 发表于 2026-11-10 16:27
所以还是要感谢一下楼主的

也是必须要感谢一下的
页: [1]
查看完整版本: 节点钱包密钥或遭窃取，Swarm开发包及桌面端遭投毒