Зловмисники зламали систему автоматичного випуску оновлень проєкту Ethersphere та опублікували шкідливі версії бібліотеки bee-js (13.3.0) і додатку Swarm Desktop (0.56.2). Обидва пакети під час встановлення автоматично завантажували код для викрадення приватних ключів криптогаманців, паролів до них, а також встановлювали приховані бекдори для віддаленого управління операційними системами Windows, macOS і Linux.

Атака тривала кілька годин, перш ніж розробники помітили несанкціоновані зміни та відкликали заражені збірки, замінивши їх безпечними аналогами. За даними експертів із безпеки ланцюжків постачання, зловмисники використали викрадені облікові дані системи безперервної інтеграції, щоб підписати шкідливий код легітимними сертифікатами розробників. Усім користувачам, які завантажили оновлення у зазначений проміжок часу, рекомендується повністю перевстановити системи.