🛡️ 官方渠道发的更新，也能是毒
这类供应链攻击，我见过太多次了。
今天慢雾预警：以太坊生态的 Swarm 被人劫持了 GitHub 账户，借官方发布流程推了两个带毒版本。
• bee-js 13.3.0
• Swarm Desktop 0.56.2
据 Socket 等研究团队披露，恶意代码会偷节点的钱包密钥和解锁密码，还会装后门，Windows、macOS、Linux 都中招。
最阴的一点：攻击者把服务器地址放在以太坊智能合约里，想换就换，不用再发新版本。
修复建议：
• bee-js 回退到 13.2.0
• Swarm Desktop 升到 0.56.3
• 只升级不够，中过招的机器要清后门，钱包密钥也要整体更换
• 据报道截至周一暂无资金被盗的消息，但别当没事
给大家三条老习惯：
1. 开发工具、桌面节点和日常炒币的钱包分机器、分密钥
2. 更新别在第一天就追，等社区验证几天
3. 助记词和密钥文件别明文躺在电脑里
2022 年到现在，被盗的钱很多不是输给行情，是输给一次顺手的“更新”。
你现在用的钱包和节点，有分开存放吗？
$ETH $BNB
#Web3安全
不构成投资建议，DYOR
这类供应链攻击，我见过太多次了。
今天慢雾预警：以太坊生态的 Swarm 被人劫持了 GitHub 账户，借官方发布流程推了两个带毒版本。
• bee-js 13.3.0
• Swarm Desktop 0.56.2
据 Socket 等研究团队披露，恶意代码会偷节点的钱包密钥和解锁密码，还会装后门，Windows、macOS、Linux 都中招。
最阴的一点：攻击者把服务器地址放在以太坊智能合约里，想换就换，不用再发新版本。
修复建议：
• bee-js 回退到 13.2.0
• Swarm Desktop 升到 0.56.3
• 只升级不够，中过招的机器要清后门，钱包密钥也要整体更换
• 据报道截至周一暂无资金被盗的消息，但别当没事
给大家三条老习惯：
1. 开发工具、桌面节点和日常炒币的钱包分机器、分密钥
2. 更新别在第一天就追，等社区验证几天
3. 助记词和密钥文件别明文躺在电脑里
2022 年到现在，被盗的钱很多不是输给行情，是输给一次顺手的“更新”。
你现在用的钱包和节点，有分开存放吗？
$ETH $BNB
#Web3安全
不构成投资建议，DYOR