# Atacantes comprometen la cadena de lanzamiento de Ethersphere — dos herramientas de Swarm publicadas con malware para robo de wallets

Fuente: [CiberSeguridad Latam](https://ciberseguridadlatam.com/atacantes-comprometen-la-cadena-de-lanzamiento-de-ethersphere-dos-herramientas-de-swarm-publicadas-con-malware-para-robo-de-wallets/) · 2026-11-10 · Seguridad
Página: https://themorning.dev/es/story/atacantes-comprometen-la-cadena-de-lanzamiento-de-ethersphere-dos-herramientas-d-c1eb3b9c56296450
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Atacantes comprometieron el sistema de automatización de releases del proyecto Ethersphere.
- Se distribuyeron bee-js 13.3.0 y Swarm Desktop 0.56.2 con código malicioso que extrae claves y contraseñas de nodos.
- El objetivo reportado es robar wallets.

## Por qué importa

Los desarrolladores que instalaron estas versiones pueden tener claves y contraseñas de sus nodos y wallets expuestas, por lo que conviene revisar cualquier uso de estas herramientas.

## Qué hacer

- Verificar si se instaló bee-js 13.3.0 o Swarm Desktop 0.56.2 en algún entorno.
- Rotar claves y contraseñas de los nodos y wallets que pudieron estar expuestos en esos equipos.

## Versiones

- bee-js 13.3.0
- Swarm Desktop 0.56.2

## Cobertura

- [Atacantes comprometen la cadena de lanzamiento de Ethersphere — dos herramientas de Swarm publicadas con malware para robo de wallets](https://ciberseguridadlatam.com/atacantes-comprometen-la-cadena-de-lanzamiento-de-ethersphere-dos-herramientas-de-swarm-publicadas-con-malware-para-robo-de-wallets/) — CiberSeguridad Latam, 2026-11-10

Etiquetas: seguridad, supply-chain, malware, criptomonedas, swarm

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es