SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Related Flash News
ChainCatcher•Vor 1StundenSui-Ökosystem-Updates: Implementierung von Null-Gas-Übertragungen, erneuertes Ökosystemprojekt Premium Exchange
Blockbeats•Vor 2StundenLangsamer Nebel: Lieferkettenangriffe betrafen PyPI/npm/crates.io, wobei über 34 bösartige Pakete Krypto- und KI-Entwickler ins Visier nahmen
币界网•Vor 4TagenOKX unterstützt SUI-Netzwerk-Upgrades
Blockbeats•Vor 4TagenSui führt gasfreie Stablecoin-Transfers ein und vereinfacht die globale Zahlungsinfrastruktur
TechFlow•Vor 4TagenSUI-Gruppe: Die SUI-Bestände übersteigen 108 Millionen Token, mit einer Marktkapitalisierung von etwa 115 Millionen US-Dollar
TechFlow•Vor 10TagenDie SUI Group leitete gemeinsam mit dem Londoner Hedgefonds Karatage die 15-Millionen-Dollar-Finanzierungsrunde von Nof1
Odaily•Vor 11TagenGate Leverage Now unterstützt XAUT (Gold), XAG (Silber), CL (Rohöl) und unterstützt bis zu 200-fache Hebelwirkung
ChainCatcher•Vor 13TagenSui startet eine neue goldene RWA DeFi-Anwendung, die On-Chain-Kreditvergabe und Renditegenerierung unterstützt
Odaily•Vor 13TagenAnalyse: Bitcoin-Fonds zogen in einer einzigen Woche mehr als 700 Millionen US-Dollar an, und institutionelle Gelder flossen fünf Wochen in Folge in den Kryptomarkt
ChainCatcher•Vor 14TagenMitbegründer von Mysten Labs: In diesem Jahr werden vertrauliche Transaktionen auf Sui eingeführt, um groß angelegte kostenlose private Zahlungen zu ermöglichen