慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Related Flash News
ChainCatcher•1г томуОновлення екосистеми Sui: впровадження передачі газу без газу, оновлений проєкт екосистеми Premium Exchange
TechFlow•10г томуSlowMist розкриває атаки на міжреєстрні ланцюги постачання, де розробники криптовалют та ШІ стають ключовими цілями
币界网•4д томуOKX підтримуватиме оновлення мережі SUI
Blockbeats•4д томуSui впроваджує безгазові перекази стейблкоїни, спрощуючи глобальну платіжну інфраструктуру
TechFlow•4д томуSUI Group: Активи SUI перевищують 108 мільйонів токенів, з ринковою капіталізацією приблизно $115 мільйонів
TechFlow•10д томуSUI Group співочолила раунд фінансування Nof1 на суму 15 мільйонів доларів разом із лондонським хедж-фондом Karatage
Odaily•11д томуGate Leverage Now підтримує XAUT (золото), XAG (срібло), CL (сира нафта) та підтримує до 200x кредитного плеча
ChainCatcher•13д томуSui запускає новий золотий додаток RWA DeFi, який підтримує кредитування в блокчейні та генерацію прибутковості
Odaily•13д томуАналіз: Біткойн-фонди залучили понад 700 мільйонів доларів за один тиждень, а інституційні фонди надходили на крипторинок п'ять тижнів поспіль
ChainCatcher•14д томуСпівзасновник Mysten Labs: Цього року на Sui буде запущено конфіденційні транзакції для досягнення масштабних безкоштовних приватних платежів