SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Related Flash News
ChainCatcher•3j laluPembaruan ekosistem Sui: implementasi transfer nol gas, proyek ekosistem yang diperbarui Premium Exchange
Blockbeats•4j laluKabut Lambat: Serangan rantai pasokan memengaruhi PyPI/npm/crates.io, dengan lebih dari 34 paket berbahaya yang menargetkan pengembang kripto dan AI
币界网•4h laluOKX akan mendukung peningkatan jaringan SUI
Blockbeats•4h laluSui memperkenalkan transfer stablecoin bebas gas, menyederhanakan infrastruktur pembayaran global
TechFlow•4h laluGrup SUI: Kepemilikan SUI melebihi 108 juta token, dengan kapitalisasi pasar sekitar $115 juta
TechFlow•10h laluSUI Group memimpin putaran pendanaan Nof1 senilai $15 juta dengan dana lindung nilai yang berbasis di London Karatage
Odaily•12h laluGate Leverage Sekarang mendukung XAUT (emas), XAG (perak), CL (minyak mentah), dan mendukung leverage hingga 200x
ChainCatcher•13h laluSui meluncurkan aplikasi RWA DeFi emas baru yang mendukung pinjaman on-chain dan perolehan hasil
Odaily•14h laluAnalisis: Dana Bitcoin menarik lebih dari $700 juta dalam satu minggu, dan dana institusional mengalir ke pasar kripto selama lima minggu berturut-turut
ChainCatcher•14h laluSalah satu pendiri Mysten Labs: Tahun ini, transaksi rahasia akan diluncurkan di Sui untuk mencapai pembayaran pribadi gratis berskala besar