幣界網消息，據socket安全研究團隊披露，11月9日，攻擊者利用遭入侵的GitHub賬戶及Ethersphere自動化發布流程，發布植入惡意代碼的bee-js 13.3.0和Swarm Desktop 0.56.2。惡意代碼可竊取Swarm節點錢包密鑰及密碼，並在用戶設備上部署遠程控制後門。研究發現，此次攻擊與此前Sleepyduck／Etherduck攻擊活動使用相同的以太坊智能合約及後門組件，通過鏈上合約獲取控制服務器地址。兩個惡意版本分別在上線約75分鐘和8.5小時後被移除，實際受影響用戶規模尚不明確。