慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Related Flash News
ChainCatcher•1t sidenSui-økosystemoppdateringer: implementering av null-gassoverføring, fornyet økosystemprosjekt Premium Exchange
TechFlow•10t sidenSlowMist avslører angrep på tvers av registrerte forsyningskjeder, hvor krypto- og AI-utviklere blir nøkkelmål
币界网•4d sidenOKX vil støtte oppgraderinger av SUI-nettverket
Blockbeats•4d sidenSui lanserer gassfrie stablecoin-overføringer for å forenkle global betalingsinfrastruktur
TechFlow•4d sidenSUI-gruppen: SUIs beholdninger overstiger 108 millioner tokens, med en markedsverdi på omtrent 115 millioner dollar
TechFlow•10d sidenSUI Group ledet Nof1s finansieringsrunde på 15 millioner dollar sammen med det London-baserte hedgefondet Karatage
Odaily•11d sidenGate Leverage Now støtter XAUT (gull), XAG (sølv), CL (råolje), og støtter opptil 200x giring
ChainCatcher•13d sidenSui lanserer en ny gull RWA DeFi-applikasjon som støtter on-chain utlån og avkastningsgenerering
Odaily•13d sidenAnalyse: Bitcoin-fond tiltrakk seg mer enn 700 millioner dollar på én uke, og institusjonelle fond strømmet inn i kryptomarkedet i fem sammenhengende uker
ChainCatcher•14d sidenMysten Labs medgründer: I år vil konfidensielle transaksjoner bli lansert på Sui for å oppnå storskala gratis private betalinger