慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Related Flash News
ChainCatcher•1 t sedanUppdateringar av Sui-ekosystemet: implementering av noll-gasöverföring, förnyat ekosystemprojekt Premium Exchange
TechFlow•10 t sedanSlowMist avslöjar attacker över register i leveranskedjan, där krypto- och AI-utvecklare blir nyckelmål
币界网•4 d sedanOKX kommer att stödja uppgraderingen av SUI-nätverket
Blockbeats•4 d sedanSui introducerar gasfria stablecoin-överföringar och förenklar den globala betalningsinfrastrukturen
TechFlow•4 d sedanSUI-koncernen: SUI:s innehav överstiger 108 miljoner tokens, med ett börsvärde på cirka 115 miljoner dollar
TechFlow•10 d sedanSUI Group var medledare för Nof1:s finansieringsrunda på 15 miljoner dollar tillsammans med den Londonbaserade hedgefonden Karatage
Odaily•11 d sedanGate Leverage Now stödjer XAUT (guld), XAG (silver), CL (råolja) och stödjer upp till 200x hävstång
ChainCatcher•13 d sedanSui lanserar en ny guld-RWA DeFi-applikation som stödjer on-chain-utlåning och avkastningsgenerering
Odaily•13 d sedanAnalys: Bitcoin-fonder lockade mer än 700 miljoner dollar under en enda vecka, och institutionella fonder flödade in på kryptomarknaden i fem veckor i rad
ChainCatcher•14 d sedanMysten Labs medgrundare: I år kommer konfidentiella transaktioner att lanseras på Sui för att uppnå storskaliga gratis privata betalningar