Swarm-Desktop-Version vergiftet: Wer 0.56.2 installiert hat, sollte nicht einfach nur aktualisieren – die Wallet des Nodes könnte bereits offengelegt worden sein
Gestern (9. November, gegen 8 Uhr morgens Hongkonger Zeit) wurde der offizielle Veröffentlichungskanal des Swarm-Projekts Ethersphere kompromittiert. Dabei wurden zwei schädliche Versionen veröffentlicht: das npm-Paket @ethersphere/bee-js 13.3.0 und Swarm Desktop 0.56.2. SlowMist meldete denselben Vorfall heute Vormittag um 11:38 Uhr.
Der Schadcode versucht, die Schlüssel der Node-Wallet von Swarm Desktop und die in der Konfiguration gespeicherten Passwörter zu stehlen und auf Windows, macOS und Linux eine Hintertür einzuschleusen. bee-js 13.3.0 war etwa 75 Minuten lang auf npm verfügbar, bevor es entfernt wurde; die Desktop-Version 0.56.2 war ungefähr achteinhalb Stunden lang verfügbar.
Wer ist betroffen: Personen, die eine dieser beiden Versionen installiert haben. Es handelt sich nicht um einen Börsen-Hack, nicht um einen Angriff auf alle Swarm-Nutzer und es wurde auch nicht bestätigt, dass bereits Gelder abgezogen wurden. Die Maintainer haben die saubere Desktop-Version 0.56.3 veröffentlicht; bee-js sollte auf Version 13.2.0 festgesetzt werden. Ein einfaches Upgrade oder eine Deinstallation entfernt keine bereits installierte Hintertür und schützt auch keine bereits kopierten Schlüssel.
Falls 0.56.2 ausgeführt wurde, sollte dieser Rechner als möglicherweise vollständig kompromittiert betrachtet werden. Übertragen Sie die Node-Gelder und das Staking von einem sauberen Computer aus auf neue Schlüssel. Klicken Sie nicht auf unbekannte Links mit Aufforderungen wie „Entschädigung abholen“ oder „Notfallmigration“.
Haben Sie Swarm Desktop oder bee-js verwendet? Haben Sie eine dieser beiden Versionen installiert?
Keine Anlageberatung.
Quellen: offizielle GitHub-Veröffentlichungsnotiz von Ethersphere (v0.56.3, 09.11.2026, 20:52 HKT; darin wird der Ersatz der vergifteten Version 0.56.2 erwähnt); SlowMist (10.11.2026, 11:38 HKT); The Hacker News, Socket-Ereignisanalyse · 10.11.2026, gegen 12:35 HKT
#Swarm #供应链攻击 #夯B媒体 $BZZ
Gestern (9. November, gegen 8 Uhr morgens Hongkonger Zeit) wurde der offizielle Veröffentlichungskanal des Swarm-Projekts Ethersphere kompromittiert. Dabei wurden zwei schädliche Versionen veröffentlicht: das npm-Paket @ethersphere/bee-js 13.3.0 und Swarm Desktop 0.56.2. SlowMist meldete denselben Vorfall heute Vormittag um 11:38 Uhr.
Der Schadcode versucht, die Schlüssel der Node-Wallet von Swarm Desktop und die in der Konfiguration gespeicherten Passwörter zu stehlen und auf Windows, macOS und Linux eine Hintertür einzuschleusen. bee-js 13.3.0 war etwa 75 Minuten lang auf npm verfügbar, bevor es entfernt wurde; die Desktop-Version 0.56.2 war ungefähr achteinhalb Stunden lang verfügbar.
Wer ist betroffen: Personen, die eine dieser beiden Versionen installiert haben. Es handelt sich nicht um einen Börsen-Hack, nicht um einen Angriff auf alle Swarm-Nutzer und es wurde auch nicht bestätigt, dass bereits Gelder abgezogen wurden. Die Maintainer haben die saubere Desktop-Version 0.56.3 veröffentlicht; bee-js sollte auf Version 13.2.0 festgesetzt werden. Ein einfaches Upgrade oder eine Deinstallation entfernt keine bereits installierte Hintertür und schützt auch keine bereits kopierten Schlüssel.
Falls 0.56.2 ausgeführt wurde, sollte dieser Rechner als möglicherweise vollständig kompromittiert betrachtet werden. Übertragen Sie die Node-Gelder und das Staking von einem sauberen Computer aus auf neue Schlüssel. Klicken Sie nicht auf unbekannte Links mit Aufforderungen wie „Entschädigung abholen“ oder „Notfallmigration“.
Haben Sie Swarm Desktop oder bee-js verwendet? Haben Sie eine dieser beiden Versionen installiert?
Keine Anlageberatung.
Quellen: offizielle GitHub-Veröffentlichungsnotiz von Ethersphere (v0.56.3, 09.11.2026, 20:52 HKT; darin wird der Ersatz der vergifteten Version 0.56.2 erwähnt); SlowMist (10.11.2026, 11:38 HKT); The Hacker News, Socket-Ereignisanalyse · 10.11.2026, gegen 12:35 HKT
#Swarm #供应链攻击 #夯B媒体 $BZZ
