慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
ChainCatcher•Il y a 11 hMises à jour de l’écosystème Sui : mise en œuvre sans transfert de gaz, projet d’écosystème renouvelé Premium Exchange
TechFlow•Il y a 19 hSlowMist divulgue des attaques inter-registres de chaîne d’approvisionnement, les développeurs crypto et IA devenant des cibles clés
币界网•Il y a 4 jOKX prendra en charge les mises à niveau réseau SUI
Blockbeats•Il y a 4 jSui lance des transferts de stablecoins sans gaz pour simplifier l’infrastructure mondiale de paiement
TechFlow•Il y a 4 jGroupe SUI : Les avoirs de SUI dépassaient 108 millions, avec une capitalisation boursière d’environ 115 millions de dollars
TechFlow•Il y a 10 jSUI Group a co-dirigé le tour de financement de 15 millions de dollars de Nof1 avec le fonds spéculatif londonien Karatage
Odaily•Il y a 12 jGate Leverage Now supporte XAUT (or), XAG (argent), CL (pétrole brut), et supporte jusqu’à un levier de 200 fois plus élevé
ChainCatcher•Il y a 14 jSui lance une nouvelle application DeFi RWA en or qui prend en charge le prêt en chaîne et la génération de rendements
Odaily•Il y a 14 jAnalyse : Les fonds Bitcoin ont attiré plus de 700 millions de dollars en une seule semaine, et les fonds institutionnels sont entrés sur le marché crypto pendant cinq semaines consécutives
ChainCatcher•Il y a 14 jCofondateur de Mysten Labs : Cette année, des transactions confidentielles seront lancées sur Sui afin d’assurer des paiements privés gratuits à grande échelle
