原文发布时间：2026 年 11 月 10 日 01:55:28（UTC+8）。以下为该时间点的报道。
据深潮 TechFlow 援引安全研究团队 Socket 的报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入去中心化存储项目 Swarm 的两款软件：
- npm 软件包
@ethersphere/bee-js，受影响版本为13.3.0。 - 桌面应用 Swarm Desktop，受影响版本为
0.56.2。
恶意代码涉及哪些数据
Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷会读取 Swarm Desktop 的配置文件和节点钱包密钥。
发布渠道与处置情况
受影响的桌面版本通过项目自身的构建流程发布，并曾通过自动更新提供给部分用户。报道时，npm 已移除受影响的软件包版本。