攻击者劫持了 Ethersphere 的 bee-js 软件包和 Swarm Desktop 应用，用来推送窃取钱包的恶意软件。Crypto Briefing 把这起事件归为软件供应链风险：被利用的正是用户对官方分发渠道的信任。

· 受影响面是安装或被更新到被劫持版本的 bee-js 包与 Swarm Desktop 用户；素材未披露波及人数、具体版本号或资金损失。
· 官方分发渠道本身被入侵，意味着仅凭“来自官方”这一点已不足以判断软件安全。

你所在的项目会先核对软件包版本，还是先检查分发渠道的签名？