# Swarm更新被植入恶意代码

- 地址：https://1ms.news/events/2879
- 首发：2026-11-10 01:54（北京时间），Solid Intel
- 最新：2026-11-10 12:31（北京时间）
- 报道：4 家来源，5 条
- 判断：利空
- 原文：https://t.me/c/1462219382/32512

## 摘要

慢雾称，黑客入侵GitHub账号，在去中心化存储项目Swarm的官方更新中植入恶意代码；病毒通过以太坊智能合约获取黑客服务器地址并接收指令，可窃取私钥和钱包数据，以太坊本身未被攻破。

## 原文片段

> #eth #bzz
> ⚠️ Хакеры через Ethereum управляют вирусом для кражи крипты (SlowMist)
> 
> Злоумышленники взломали аккаунты GitHub и внедрили вредоносный код в официальные обновления Swarm – децентрализованного хранилища данных.
> 
> Как работает атака:
> 
> ➤ Пользователь устанавливает зараженную версию программы, к…

## 事件进展（最新在上）

- 2026-11-10 12:31 · 更新 · Crypto Headlines：Swarm更新被植入恶意代码。（https://t.me/c/1462219382/32512）
- 2026-11-10 12:18 · 更新 · 吴说区块链：Swarm官方软件遭供应链攻击。Ethersphere的npm包bee-js v13.3.0和Swarm Desktop v0.56.2被黑客植入恶意代码，可窃取钱包密钥，并通过以太坊智能合约获取C2服务器地址。受影响设备应视为已被入侵。（https://t.me/wublock/74182）
- 2026-11-10 08:47 · 更新 · Foresight News：恶意版本窃取节点钱包明文密码。去中心化存储项目Swarm开发团队Ethersphere遭供应链攻击，11月9日恶意版本bee-js 13.3.0上架npm，并通过自动更新推送植入木马的Swarm Desktop 0.56.2，可窃取Bee节点钱包密钥库并植入远程后门，暂无确认的资金损失。（https://t.me/foresightnews/122574）
- 2026-11-10 02:02 · 更新 · 吴说区块链：Ethersphere发布流程遭入侵。攻击者11月9日借遭入侵的GitHub账户，发布含恶意代码的@ethersphere/bee-js 13.3.0和Swarm Desktop 0.56.2，可窃取Swarm节点钱包密钥及密码并植入后门；两版本分别约75分钟、8.5小时后被移除，受影响规模不明。（https://t.me/wublock/74146）
- 2026-11-10 01:54 · 首发 · Solid Intel：Ethersphere软件包遭黑客劫持。黑客劫持Ethersphere的bee-js npm软件包和Swarm Desktop应用，借恶意版本传播盗取加密钱包的恶意软件，并在Windows、macOS和Linux上植入后门。两个恶意版本均已下架，但仅更新无法清除后门。（https://t.me/SolidIntelX/6545）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。