Malware infecta herramientas de Ethereum Swarm
El 9 de noviembre de 2026, se detectó un malware en las versiones @ethersphere/bee-js 13.3.0 y Swarm Desktop 0.56.2 de Ethereum Swarm. El código malicioso extrae claves de los nodos e instala mecanismos de acceso remoto. El paquete de npm estuvo disponible durante 75 minutos y la aplicación de escritorio durante 8,5 horas.
La versión para macOS estaba firmada y contaba con autorización de Apple. El malware accede a fondos en xDAI y xBZZ, recursos del chequebook y participación bloqueada. En Linux y macOS se utilizó un implante llamado evjawbreaker, mientras que en Windows se instaló un cliente oculto de ScreenConnect con permisos de administrador.
Socket contabilizó 65 descargas de Swarm Desktop 0.56.2, incluidas 22 para macOS y 3 para Windows. El paquete bee-js acumulaba 3.741 descargas entre el 1 y el 8 de noviembre. Ethereum Swarm confirmó que ambas versiones eran maliciosas y fueron retiradas. Las versiones anteriores, Swarm Desktop 0.56.1 y bee-js 13.2.0, no están afectadas.
Los usuarios deben trasladar sus fondos a claves nuevas generadas desde un dispositivo limpio y eliminar los mecanismos de acceso remoto. Ethereum Swarm indicó: "Ambas versiones eran maliciosas y fueron retiradas." Socket añadió: "Contabilizamos 65 descargas de Swarm Desktop 0.56.2 hasta las 08:27 UTC del 9 de noviembre." Una nota original señaló: "Este incidente evidencia un riesgo que trasciende a Swarm. La distribución mediante canales oficiales demuestra que las firmas digitales y los sistemas automáticos de actualización no garantizan la seguridad del software."