区块链安全公司SlowMist表示，在发现针对Ethersphere软件的复杂供应链攻击后，已向以太坊生态用户发出紧急安全警报。

SlowMist近日在社交平台X上发文称，有两款软件已被黑客入侵。

这家网络安全公司称，攻击者能够闯入GitHub账户，并利用合法的软件发布流程投放恶意软件。

此次攻击可能影响多个操作系统上的用户，包括Windows、macOS和Linux。

受影响的软件属于Swarm，这是以太坊更广泛生态中的一个去中心化存储网络。

安全专家警告称，这些恶意软件发布可能使攻击者窃取加密货币钱包凭证、盗取私钥，并在受影响系统上打开永久后门。

复杂的恶意软件攻击

这次攻击最令人担忧的特点之一，是以太坊区块链基础设施被用于帮助管理恶意软件。

SlowMist解释称，该恶意软件会获取并运行恶意JavaScript代码。

不过，这次攻击并不只是一次简单的恶意软件感染。

这家网络安全公司披露，攻击者正在利用一个以太坊智能合约，作为去中心化的命令与控制（C2）配置仓库。

这使攻击者无需重新部署恶意软件，就能动态更新管理该恶意软件的服务器地址。

值得注意的是，同一个以太坊智能合约此前曾与臭名昭著的SleepyDuck和EtherDuck恶意软件攻击相关联。这些行动曾通过Open VSX市场上的恶意扩展程序针对开发者。

这表明，这次新攻击可能是更大范围行动的一部分，目标是入侵加密货币开发者和用户。

来自Socket和SafeDep的独立安全研究人员也发现了旨在窃取Swarm钱包文件并部署持久远程访问工具的恶意软件。

基于这一发现，SlowMist建议用户立即卸载受影响的软件包，并回滚到干净的13.2.0版本。

与此同时，Swarm Desktop v0.56.2的用户被建议更新到干净的v0.56.3软件版本。