以太坊成 C2 中枢：Swarm 遭供应链投毒

据 Woofun AI 消息，以太坊基础设施正被黑客异化为恶意软件的控制中枢，区块链安全服务商慢雾紧急发布安全警报。此次事件源于 软件遭受复杂供应链攻击，导致去中心化存储网络 的相关组件被植入后门，直接威胁 Windows、macOS 及 Linux 多平台用户的资产安全。

攻击者通过窃取 GitHub 账户权限，利用正常的软件发布流程部署恶意程序。Woofun AI 整理数据显示，该恶意软件不仅会检索并执行恶意的 JavaScript 代码以窃取钱包登录凭证和私钥，更关键的是利用以太坊智能合约作为去中心化的命令与控制（C2）配置存储库。

这种架构使得攻击者无需重新部署恶意软件，即可动态更新管理服务器的地址。值得注意的是，该智能合约此前曾与针对 市场的 SleepyDuck 和 EtherDuck 恶意软件攻击有关， 和 的独立研究人员也证实了旨在窃取 Swarm 钱包文件并部署持久远程访问工具的恶意程序存在，表明这是一系列针对加密货币开发者的协同行动。

鉴于以太坊被用于协助管理恶意程序这一严峻现实，慢雾建议用户立即卸载受影响的软件版本，并恢复到干净的 13.2.0 版本。同时，使用 Swarm Desktop v0.56.2 版本的用户需升级至干净的 v0.56.3 版本以消除风险。这是继 SleepyDuck 之后，以太坊智能合约再次被证实被用于构建去中心化恶意软件基础设施，凸显了 Web3 底层协议在安全边界上的新挑战。