Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.56.2 是攻擊者利用竊得的 CI 憑證建置並發布，已撤下並以 0.56.3 取代 [1]。GitHub 公告 npm 套件 @ethersphere/bee-js 13.3.0 含惡意程式，Socket 分析指兩者會下載並執行竊取 Swarm 節點錢包金鑰檔與明文密碼設定檔的程式碼 [2][3]。曾安裝 bee-js 13.3.0 或執行 Swarm Desktop 0.56.2 的電腦應視為完全遭入侵，須改用 bee-js 13.2.0 或 Swarm Desktop 0.56.3，並從另一台乾淨電腦輪換所有密鑰 [2][4]。
高監控中官方確認
Ethersphere 發布流程遭盜用，bee-js 13.3.0 與 Swarm Desktop 0.56.2 被植入竊取錢包金鑰的惡意程式
閱讀約 2 分鐘
- 揭露
- 2026年11月9日
- 發生
- 2026年11月9日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已有修補
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
- MITRE ATT&CK 技術
本頁內容
30 秒摘要
發生什麼事
誰受影響
現在該做什麼本站建議
- 搜尋 lockfile、套件快取、內部 registry 與 CI 安裝紀錄中的 @ethersphere/bee-js@13.3.0，改釘選 13.2.0 並清除快取 [4]。
- 檢查 Swarm Desktop 的 bee-desktop.log 是否出現 0.56.2，並安裝 0.56.3；Linux 套件須手動替換 。
受影響範圍
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
發生什麼
Ethersphere 維護者在發布 0.56.3 的 GitHub 變更中寫道，v0.56.2 是攻擊者利用竊得的 CI 憑證建置並發布，已撤下 [1]。Socket 分析指出，攻擊者利用專案自身的 GitHub 自動化，在 npm 發布惡意 @ethersphere/bee-js 13.3.0，並在 GitHub 發布遭植入木馬的 Swarm Desktop 0.56.2 [3]。
影響範圍
GitHub 公告 bee-js 受影響版本為 13.3.0，任何安裝或執行該套件的電腦都應視為完全遭入侵 [2]。Socket 指 npm 在發布約 75 分鐘後移除 13.3.0，Swarm Desktop 0.56.2 則公開約八個半小時，可經自動更新推送給 Windows x64 與 Apple Silicon Mac；酬載會將節點的 config.yaml 與 swarm.key 傳送到攻擊者伺服器，兩者合併即可取得節點錢包 [3]。The Hacker News 報導，截至撰稿時未有資金遭竊的報告 [4]。
處置
維護者表示 0.56.3 與 0.56.1 程式碼相同，以新發的 Developer ID 憑證簽署，自動更新會將 0.56.2 安裝移至新版 [1]。The Hacker News 整理的建議包括改釘選 bee-js 13.2.0、清除快取，以及從乾淨電腦輪換所有可被讀取的密碼、權杖與金鑰 [4]。
修復指引
參考來源
官方 / 一級來源1
- [1]
“v0.56.2 was built and published by an attacker using stolen CI credentials (stolen secrets, unreviewed tag-only commit 2de7270). It has been withdrawn.”
研究機構2
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。