SlowMist met en garde contre une attaque de la chaîne d’approvisionnement d’Ethersphere visant les portefeuilles crypto
La société de sécurité blockchain SlowMist a signalé une attaque de la chaîne d’approvisionnement visant l’écosystème Swarm d’Ethersphere le 9 novembre 2026.
Les attaquants ont compromis le processus de publication logicielle du projet et distribué des versions malveillantes de deux produits : @ethersphere/bee-js 13.3.0 et Swarm Desktop 0.56.2.
Le logiciel malveillant a été conçu pour dérober les clés privées et les mots de passe des portefeuilles Swarm, tout en installant des portes dérobées permettant l’accès à distance sur les appareils Windows, macOS et Linux.
Les deux versions compromises ont été retirées. Cependant, les utilisateurs qui les ont installées devraient considérer leurs appareils comme compromis, car la simple suppression du logiciel pourrait ne pas éliminer le logiciel malveillant.
Il est conseillé aux utilisateurs de transférer les fonds concernés vers un nouveau portefeuille généré sur un appareil sain et de renouveler les identifiants susceptibles d’avoir été exposés.
Cet incident met en lumière les risques croissants liés aux attaques de la chaîne d’approvisionnement logicielle, dans lesquelles les pirates exploitent des systèmes de développement et de distribution de confiance pour cibler les utilisateurs de cryptomonnaies.
Sources :
SlowMist : https://x.com/SlowMist_Team/status/2120045378792010166
Socket : https://www.socket.dev/blog/bee-js-compromise
The Hacker News : https://thehackernews.com/2026/11/hackers-compromise-etherspheres-bee-js.html
SafeDep : https://safedep.io/blog/ethersphere-bee-js-npm-compromise