Hackers comprometem bee-js e Swarm Desktop da Ethersphere para entregar malware que rouba carteiras

Os atacantes usaram a automação de publicação do próprio projeto Ethersphere para lançar versões maliciosas de duas de suas ferramentas para a rede de armazenamento descentralizado Swarm: bee-js 13.3.0 e Swarm Desktop 0.56.2. Ambas as versões baixam e executam código projetado para roubar a chave da carteira que o Swarm Desktop mantém para seu nó, juntamente com a senha armazenada que a desbloqueia. O código também é projetado para instalar uma porta dos trás.