SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
Related Flash News
ChainCatcher•منذ 3 ساعاتٍتحديثات نظام سوي البيئي: تنفيذ نقل الغاز الصفري، مشروع التبادل المميز المتجدد للنظام البيئي
Blockbeats•منذ 4 ساعاتٍالضباب البطيء: هجمات سلسلة التوريد أثرت على PyPI/npm/crates.io، حيث استهدف أكثر من 34 حزمة خبيثة مطوري العملات الرقمية والذكاء الاصطناعي
币界网•منذ 4 أيامٍستدعم OKX ترقيات شبكة SUI
Blockbeats•منذ 4 أيامٍسوي تطلق تحويلات العملات المستقرة الخالية من الغاز لتبسيط البنية التحتية للدفع العالمية
TechFlow•منذ 4 أيامٍمجموعة SUI: تجاوزت ممتلكات SUI 108 ملايين، مع قيمة سوقية تقارب 115 مليون دولار
TechFlow•منذ 10 أيامٍشاركت مجموعة SUI في قيادة جولة تمويل Nof1 بقيمة 15 مليون دولار مع صندوق التحوط Karatage اللندني
Odaily•منذ 12 يومًايدعم Gate Leverage Now استثمارات XAUT (ذهب)، XAG (فضة)، CL (النفط الخام)، ويدعم رفع مالي يصل إلى 200x
ChainCatcher•منذ 13 يومًاتطلق سوي تطبيق ذهبي جديد لتمويل التمويل الذهبي RWA يدعم الإقراض على السلسلة وتوليد العائد
Odaily•منذ 14 يومًاتحليل: جذبت صناديق البيتكوين أكثر من 700 مليون دولار في أسبوع واحد، وتدفقت الصناديق المؤسسية إلى سوق العملات الرقمية لمدة خمسة أسابيع متتالية
ChainCatcher•منذ 14 يومًاالمؤسس المشارك لمختبرات Mysten: هذا العام، سيتم إطلاق معاملات سرية على Sui لتحقيق مدفوعات خاصة مجانية واسعة النطاق