慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Related Flash News
ChainCatcher•2j laluPembaruan ekosistem Sui: implementasi transfer nol gas, proyek ekosistem yang diperbarui Premium Exchange
TechFlow•11j laluSlowMist mengungkapkan serangan rantai pasokan lintas registri, dengan pengembang kripto dan AI menjadi target utama
币界网•4h laluOKX akan mendukung peningkatan jaringan SUI
Blockbeats•4h laluSui memperkenalkan transfer stablecoin bebas gas, menyederhanakan infrastruktur pembayaran global
TechFlow•4h laluGrup SUI: Kepemilikan SUI melebihi 108 juta token, dengan kapitalisasi pasar sekitar $115 juta
TechFlow•10h laluSUI Group memimpin putaran pendanaan Nof1 senilai $15 juta dengan dana lindung nilai yang berbasis di London Karatage
Odaily•12h laluGate Leverage Sekarang mendukung XAUT (emas), XAG (perak), CL (minyak mentah), dan mendukung leverage hingga 200x
ChainCatcher•13h laluSui meluncurkan aplikasi RWA DeFi emas baru yang mendukung pinjaman on-chain dan perolehan hasil
Odaily•13h laluAnalisis: Dana Bitcoin menarik lebih dari $700 juta dalam satu minggu, dan dana institusional mengalir ke pasar kripto selama lima minggu berturut-turut
ChainCatcher•14h laluSalah satu pendiri Mysten Labs: Tahun ini, transaksi rahasia akan diluncurkan di Sui untuk mencapai pembayaran pribadi gratis berskala besar