Ethersphere bee-js 与 Swarm Desktop 被投毒后撤下并发布干净更新

攻击者利用 Ethersphere 项目被盗的 CI 凭据，通过其自动发布流程发布了恶意版本 bee-js 13.3.0 和 Swarm Desktop 0.56.2，窃取 Swarm 节点的钱包密钥与密码并安装后门。维护者随后撤下了这两个版本，并发布了干净的 Swarm Desktop 0.56.3 替代。 维护者提醒，更新、重装或卸载应用或包并不能清除恶意程序；官方说明称应用自动更新机制会把 0.56.2 安装迁移到 0.56.3，但 Linux 包仍需手动替换。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。