Злоумышленники скомпрометировали npm-пакет bee-js и приложение Swarm Desktop, связанные с проектом Ethersphere. Вредоносные версии распространяли ПО для кражи данных криптовалютных кошельков, а также устанавливали бэкдоры на Windows, macOS и Linux. Таким образом, атака затронула не только разработчиков, использующих библиотеку bee-js, но и пользователей настольного приложения Swarm. Скомпрометированные релизы уже отозваны, однако простое обновление до безопасной версии не устраняет последствия заражения. Установленные бэкдоры могут сохраняться в системе даже после удаления вредоносного пакета. Пользователям затронутых версий рекомендуется проверить устройства на компрометацию, удалить посторонние компоненты и перенести криптоактивы на новые кошельки с безопасного устройства. Главный риск — сохранение скрытого доступа после обновления ПО.