Ethersphere供应链攻击

RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，Ethersphere的npm包@ethersphere/bee-js@13.3.0及Swarm Desktop v0.56.2遭供应链攻击，攻击者利用被盗GitHub账号和合法发布流程，向Windows、macOS和Linux平台分发恶意代码。

恶意代码会从api[.]frameworkmetrics[.]xyz拉取并执行远程JavaScript，其后门利用以太坊智能合约0xf8a900Db50b3331be6B768bA460BB59f3E40C344作为去中心化C2配置存储，可动态更新C2地址。该合约此前曾与针对恶意Open VSX扩展的SleepyDuck/EtherDuck恶意软件活动相关联。

潜在风险包括钱包凭证窃取、私钥外泄、持久化后门部署及未授权远程访问。建议用户移除13.3.0版本并锁定13.2.0，将Swarm Desktop升级至干净的v0.56.3版本，排查受影响系统、轮换可能泄露的凭证并监控可疑连接。

RecodeX 重构消息，攻击者利用Ethersphere项目自身的发布自动化流程，为Swarm去中心化存储网络的两款工具发布了恶意版本：bee-js 13.3.0和Swarm Desktop 0.56.2。这两个版本会下载并运行旨在窃取Swarm Desktop为其节点保存的钱包密钥及解锁密码的代码，同时还具备安装后门的能力。