Liputan6.com, Jakarta - Sistem distribusi software Ethersphere diretas hacker pada 9 November 2026. Pelaku menyisipkan malware melalui dua produk, yakni bee-js versi 13.3.0 dan Swarm Desktop versi 0.56.2.
Malware tersebut dirancang untuk mencuri private key atau kunci akses dompet Bee node. Jika berhasil, hacker berpotensi menguasai dompet kripto milik pengguna.
Advertisement
Paket bee-js sempat tersedia di platform npm selama 75 menit. Sementara itu, software berbahaya Swarm Desktop beredar hampir delapan setengah jam.
Software Resmi Ternyata Disusupi Malware
Dikutip dari CoinMarketCap, Selasa (10/11/2026), yang membuat serangan ini berbahaya, kedua software tersebut terlihat seperti produk resmi. Perusahaan keamanan siber Socket bahkan mengonfirmasi bee-js memiliki sertifikat asal-usul yang valid. Installer Swarm Desktop untuk macOS juga telah mendapat persetujuan Apple.
Socket menduga peretasan berkaitan dengan akun GitHub yang dicuri hacker, termasuk akun bot rilis bee-worker.
StepSecurity menemukan malware bekerja otomatis saat bee-js versi 13.3.0 dipasang. Program tersebut kemudian mencari file berisi kata sandi dan kunci dompet untuk membuka akses ke aset kripto pengguna.
Pengguna Diminta Perbarui Software dan Amankan Dompet
Selain mencuri kunci dompet, malware juga memasang backdoor atau akses tersembunyi agar hacker bisa mengendalikan perangkat dari jarak jauh.
Socket menemukan serangan ini memiliki kaitan dengan kampanye malware SleepyDuck dan EtherDuck. Namun, kali ini pelaku menyusup melalui pembaruan software resmi Ethersphere.
Ethersphere telah mengonfirmasi bahwa bee-js 13.3.0 dan Swarm Desktop 0.56.2 mengandung malware.
Pengguna Swarm Desktop diminta memasang versi terbaru 0.56.3. Sementara pengguna bee-js disarankan kembali menggunakan versi 13.2.0.
Pengguna yang telanjur memasang software berbahaya perlu mengisolasi perangkat, memindahkan aset melalui perangkat yang bersih, serta mengganti kata sandi dan kredensial. Pembaruan software saja tidak cukup untuk menghapus akses tersembunyi yang sudah terpasang.
Socket mencatat 65 unduhan Swarm Desktop versi berbahaya dan sekitar 10 unduhan bee-js 13.3.0. Namun, angka tersebut bukan jumlah korban. Hingga kini, belum diketahui berapa perangkat yang terinfeksi atau nilai aset yang dicuri.
Sebagai gambaran, CertiK mencatat kerugian industri kripto akibat pembobolan dompet mencapai US$ 769,1 juta sepanjang 2026. Angka ini bukan kerugian dari kasus Ethersphere.