SlowMist'e göre, saldırganlar GitHub hesaplarını ele geçirerek Salı günü Swarm'ın resmi sürüm süreci aracılığıyla kötü amaçlı yazılım yüklediler ve bu durum Windows, macOS ve Linux üzerindeki Ethereum kullanıcılarını etkiledi. Ele geçirilen yazılım, özel anahtarları, cüzdan kimlik bilgilerini çalabilen ve enfekte olmuş sistemlerde kalıcı arka kapılar kurabilen kötü amaçlı kodu yüklemektedir.
SlowMist, kullanıcıların etkilenen Swarm sürümlerini derhal kaldırmalarını ve 13.2.0 sürümüne geri dönmelerini veya Swarm Desktop'u v0.56.3 sürümüne yükseltmelerini tavsiye ediyor. Kötü amaçlı yazılım, saldırganların zaten enfekte olmuş makinelere yeni sürümler dağıtmadan sunucu adreslerini döndürmelerine olanak tanıyan merkeziyetsiz bir komut ve kontrol deposu olarak bir Ethereum akıllı sözleşmesine dayanıyor.
