SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Related Flash News
ChainCatcher•2t sidenSui-økosystemoppdateringer: implementering av null-gassoverføring, fornyet økosystemprosjekt Premium Exchange
Blockbeats•3t sidenLangsom tåke: Angrep i forsyningskjeden rammet PyPI/npm/crates.io, med over 34 ondsinnede pakker rettet mot krypto- og AI-utviklere
币界网•4d sidenOKX vil støtte oppgraderinger av SUI-nettverket
Blockbeats•4d sidenSui lanserer gassfrie stablecoin-overføringer for å forenkle global betalingsinfrastruktur
TechFlow•4d sidenSUI-gruppen: SUIs beholdninger overstiger 108 millioner tokens, med en markedsverdi på omtrent 115 millioner dollar
TechFlow•10d sidenSUI Group ledet Nof1s finansieringsrunde på 15 millioner dollar sammen med det London-baserte hedgefondet Karatage
Odaily•12d sidenGate Leverage Now støtter XAUT (gull), XAG (sølv), CL (råolje), og støtter opptil 200x giring
ChainCatcher•13d sidenSui lanserer en ny gull RWA DeFi-applikasjon som støtter on-chain utlån og avkastningsgenerering
Odaily•13d sidenAnalyse: Bitcoin-fond tiltrakk seg mer enn 700 millioner dollar på én uke, og institusjonelle fond strømmet inn i kryptomarkedet i fem sammenhengende uker
ChainCatcher•14d sidenMysten Labs medgründer: I år vil konfidensielle transaksjoner bli lansert på Sui for å oppnå storskala gratis private betalinger