SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Related Flash News
ChainCatcher•2 giờ trướcCập nhật hệ sinh thái Sui: triển khai chuyển giao không khí, dự án hệ sinh thái đổi mới Premium Exchange
Blockbeats•3 giờ trướcSương mù chậm: Các cuộc tấn công chuỗi cung ứng đã ảnh hưởng đến PyPI/npm/crates.io, với hơn 34 gói độc hại nhắm mục tiêu vào các nhà phát triển tiền điện tử và AI
币界网•4 ngày trướcOKX sẽ hỗ trợ nâng cấp mạng SUI
Blockbeats•4 ngày trướcSui giới thiệu chuyển tiền stablecoin không cần gas, đơn giản hóa cơ sở hạ tầng thanh toán toàn cầu
TechFlow•4 ngày trướcSUI Group: Cổ phần của SUI vượt quá 108 triệu, với vốn hóa thị trường khoảng 115 triệu USD
TechFlow•10 ngày trướcTập đoàn SUI đồng dẫn đầu vòng gọi vốn 15 triệu đô la của Nof1 với quỹ phòng hộ Karatage có trụ sở tại London
Odaily•12 ngày trướcGate Leverage hiện hỗ trợ XAUT (vàng), XAG (bạc), CL (dầu thô) và hỗ trợ đòn bẩy lên đến 200 lần
ChainCatcher•13 ngày trướcSui ra mắt ứng dụng RWA DeFi vàng mới hỗ trợ cho vay on-chain và tạo lợi nhuận
Odaily•13 ngày trướcPhân tích: Các quỹ Bitcoin đã thu hút hơn 700 triệu đô la trong một tuần và các quỹ tổ chức chảy vào thị trường tiền điện tử trong năm tuần liên tiếp
ChainCatcher•14 ngày trướcĐồng sáng lập Mysten Labs: Năm nay, các giao dịch bí mật sẽ được triển khai trên Sui để đạt được các khoản thanh toán cá nhân miễn phí quy mô lớn