RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，Ethersphere的npm包@ethersphere/bee-js@13.3.0及Swarm Desktop v0.56.2遭供应链攻击，攻击者利用被盗GitHub账号和合法发布流程，向Windows、macOS和Linux平台分发恶意代码。

恶意代码会从api[.]frameworkmetrics[.]xyz拉取并执行远程JavaScript，其后门利用以太坊智能合约0xf8a900Db50b3331be6B768bA460BB59f3E40C344作为去中心化C2配置存储，可动态更新C2地址。该合约此前曾与针对恶意Open VSX扩展的SleepyDuck/EtherDuck恶意软件活动相关联。

潜在风险包括钱包凭证窃取、私钥外泄、持久化后门部署及未授权远程访问。建议用户移除13.3.0版本并锁定13.2.0，将Swarm Desktop升级至干净的v0.56.3版本，排查受影响系统、轮换可能泄露的凭证并监控可疑连接。