Swarmの開発チームであるEthersphereが、開発者向けパッケージとデスクトップアプリに影響するサプライチェーン攻撃を受けました。Odailyによると、攻撃者は11月9日に悪意のあるバージョンのbee-js（バージョン13.3.0）をnpmに公開し、自動更新を利用してトロイの木馬化したSwarm Desktop 0.56.2を配布しました。この悪意あるコードは、Beeノードの設定ファイルや暗号化されたウォレットのキーストアを読み取り、攻撃者に送信する可能性がありました。設定ファイルにはキーストアのパスワードが平文で保存されているため、ノードのウォレットが危険にさらされた可能性があります。また、このコードは影響を受けた端末にリモートアクセス用のバックドアもインストールしました。npmは該当バージョンのパッケージを削除し、Ethersphereは影響を受けたデスクトップアプリのバージョンを公開停止にしました。金銭的損失は確認されていません。