慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja
Vastaukset
Related Flash News
ChainCatcher•8 h sittenSui-ekosysteemin päivitykset: nollakaasun siirto, uudistettu ekosysteemiprojekti Premium Exchange
TechFlow•16 h sittenSlowMist paljastaa rekisterien väliset toimitusketjuhyökkäykset, joissa krypto- ja tekoälykehittäjät ovat keskeisiä kohteita
币界网•4 pv sittenOKX tukee SUI-verkon päivityksiä
Blockbeats•4 pv sittenSui lanseeraa kaasuttomat stablecoin-siirrot yksinkertaistaakseen globaalia maksuinfrastruktuuria
TechFlow•4 pv sittenSUI Group: SUI:n omistukset ylittävät 108 miljoonaa tokenia ja markkina-arvo on noin 115 miljoonaa dollaria
TechFlow•10 pv sittenSUI Group johti yhdessä Lontoossa toimivan hedge-rahasto Karatagen kanssa Nof1:n 15 miljoonan dollarin rahoituskierrosta
Odaily•12 pv sittenGate Leverage Now tukee XAUT:ia (kulta), XAG:tä (hopea), CL:ää (raakaöljy) ja tukee jopa 200-kertaista vivutusta
ChainCatcher•13 pv sittenSui lanseeraa uuden kultaisen RWA DeFi -sovelluksen, joka tukee ketjulainaa ja tuoton tuottoa
Odaily•14 pv sittenAnalyysi: Bitcoin-rahastot houkuttelivat yli 700 miljoonaa dollaria yhdessä viikossa, ja institutionaaliset rahastot virtasivat kryptomarkkinoille viitenä peräkkäisenä viikkona
ChainCatcher•14 pv sittenMysten Labsin perustajajäsen: Tänä vuonna Sui:ssa käynnistetään luottamuksellisia tapahtumia, joilla saavutetaan laajamittaiset ilmaiset yksityiset maksut
Trendaavat kryptot
