Una alerta publicada el 9 de noviembre de 2026 puso bajo presión a los operadores de Ethereum Swarm, que ahora deben proteger sus fondos y generar nuevas claves.

Las versiones afectadas son @ethersphere/bee-js 13.3.0, distribuida mediante npm, y Swarm Desktop 0.56.2, publicada en GitHub. Ambas incorporaban código malicioso diseñado para extraer las claves de los nodos e instalar mecanismos de acceso remoto en los equipos infectados.

Publicidad

El paquete de npm apareció alrededor de las 00:09 UTC y permaneció disponible durante unos 75 minutos. La aplicación de escritorio se publicó aproximadamente a las 00:36 UTC y circuló durante unas 8,5 horas. Esta última también podía distribuirse mediante su sistema de actualización automática. La versión para macOS estaba firmada y contaba con autorización de Apple, lo que dificultaba reconocerla como una amenaza.

Para obtener acceso a los fondos, extraía el archivo de configuración config.yaml y la clave cifrada del nodo, almacenada en swarm.key. El problema es que la contraseña necesaria para acceder a esa clave se guardaba en texto plano dentro del archivo de configuración.

Con ambos elementos, los atacantes podían acceder a fondos en xDAI y xBZZ, recursos del chequebook y la participación bloqueada por los operadores. Además, el programa instalaba mecanismos para conservar el acceso a los dispositivos. En Linux y macOS utilizaba un implante llamado evjawbreaker, mientras que en Windows instalaba un cliente oculto de ScreenConnect con permisos de administrador del sistema.

La investigación de Socket contabilizó 65 descargas de Swarm Desktop 0.56.2 hasta las 08:27 UTC del 9 de noviembre, incluidas 22 del paquete para macOS con procesadores de Apple y 3 del instalador de Windows. Por su parte, el paquete bee-js acumulaba 3.741 descargas entre el 1 y el 8 de noviembre, aunque los investigadores estimaron que la exposición a la versión maliciosa habría alcanzado unas diez descargas.

Publicidad

Rollercoin - Gana dinero mientras te diviertes

RollerCoin es un divertido juego en el que puedes ganar dinero mientras simulas minar criptomonedas. Más de 500 mil usuarios ya forman parte del juego que es tendencia. ¡Únete y empieza a ganar!

Ethereum Swarm confirmó que ambas versiones eran maliciosas y fueron retiradas. Las versiones anteriores, Swarm Desktop 0.56.1 y bee-js 13.2.0, no están afectadas. Sin embargo, quienes ejecutaron las versiones comprometidas deben considerar sus equipos vulnerados, trasladar inmediatamente sus fondos y participación a claves nuevas, generadas desde un dispositivo limpio, y eliminar los mecanismos de acceso remoto.

Este incidente evidencia un riesgo que trasciende a Swarm. Como hemos reportado en CriptoNoticias, la distribución mediante canales oficiales demuestra que las firmas digitales y los sistemas automáticos de actualización no garantizan la seguridad del software. Para quienes administran infraestructura de criptomonedas, verificar las versiones y proteger las claves fuera del equipo que opera los nodos será cada vez más importante.

Malware infecta herramientas de Ethereum Swarm para robar claves de wallets