币界网消息，据socket安全研究团队披露，11月9日，攻击者利用遭入侵的GitHub账户及Ethersphere自动化发布流程，发布植入恶意代码的/bee-js 13.3.0和Swarm Desktop 0.56.2。恶意代码可窃取Swarm节点钱包密钥及密码，并在用户设备上部署远程控制后门。研究发现，此次攻击与此前Sleepyduck/Etherduck攻击活动使用相同的以太坊智能合约及后门组件，通过链上合约获取控制服务器地址。两个恶意版本分别在上线约75分钟和8.5小时后被移除，实际受影响用户规模尚不明确。