SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
ChainCatcher•hace 2 hActualizaciones del ecosistema Sui: implementación de transferencia cero de gases, renovado proyecto de ecosistema Premium Exchange
Blockbeats•hace 2 hNiebla lenta: Los ataques a la cadena de suministro afectaron a PyPI/npm/crates.io, con más de 34 paquetes maliciosos dirigidos a desarrolladores de criptomonedas e IA
币界网•hace 4 dOKX soportará actualizaciones de red SUI
Blockbeats•hace 4 dSui introduce transferencias de stablecoin sin gas, simplificando la infraestructura global de pagos
TechFlow•hace 4 dGrupo SUI: Las participaciones de SUI superan los 108 millones de tokens, con una capitalización bursátil de aproximadamente 115 millones de dólares
TechFlow•hace 10 dSUI Group co-lideró la ronda de financiación de 15 millones de dólares de Nof1 junto con el fondo de cobertura Karatage, con sede en Londres
Odaily•hace 11 dGate Leverage Now soporta XAUT (oro), XAG (plata), CL (crudo) y soporta hasta 200x apalancamiento
ChainCatcher•hace 13 dSui lanza una nueva aplicación DeFi RWA de oro que soporta préstamos en cadena y generación de rendimientos
Odaily•hace 13 dAnálisis: Los fondos de Bitcoin atrajeron más de 700 millones de dólares en una sola semana, y los fondos institucionales fluyeron al mercado cripto durante cinco semanas consecutivas
ChainCatcher•hace 14 dCofundador de Mysten Labs: Este año, se lanzarán transacciones confidenciales en Sui para lograr pagos privados gratuitos a gran escala