Ethersphere 的 bee-js 与 Swarm Desktop 遭供应链投毒，攻击者利用被盗 CI 凭据发布窃取钱包密钥的恶意版本
Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
AI 导读
攻击者利用 Ethersphere 项目被盗的 CI 凭据，通过其自动发布流程发布了恶意版本 bee-js 13.3.0 和 Swarm Desktop 0.56.2，窃取 Swarm 节点钱包密钥与密码并安装后门。
推荐理由
事件展示了攻击者利用被盗 CI 凭据绕过签名与 provenance 信任的完整供应链攻击链条，对依赖 npm 自动发布和自动更新的小团队具有直接的排查与防护参考价值。
来源：The Hacker News · thehackernews.com