Des attaquants ont détourné le paquet logiciel bee-js d’Ethersphere et l’application Swarm Desktop pour diffuser un logiciel malveillant qui dérobe les fonds des portefeuilles. Crypto Briefing classe cet incident parmi les risques liés à la chaîne d’approvisionnement logicielle : c’est la confiance des utilisateurs dans les canaux de distribution officiels qui a été exploitée.

· Les utilisateurs concernés sont ceux qui ont installé ou mis à jour le paquet bee-js ou Swarm Desktop vers une version détournée ; les informations disponibles ne précisent ni le nombre de personnes touchées, ni les numéros de version concernés, ni les pertes financières.
· Le fait que les canaux de distribution officiels eux-mêmes aient été compromis signifie que la seule provenance « officielle » ne suffit plus à garantir la sécurité d’un logiciel.

Dans votre projet, vérifieriez-vous d’abord la version du paquet ou la signature du canal de distribution ?