慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
ChainCatcher•9ore faAggiornamenti dell'ecosistema Sui: implementazione del trasferimento zero di gas, rinnovamento del progetto di ecosistema Premium Exchange
TechFlow•17ore faSlowMist rivela attacchi alla supply chain cross-register, con sviluppatori di crypto e IA che diventano obiettivi chiave
币界网•4giorni faOKX supporterà gli aggiornamenti della rete SUI
Blockbeats•4giorni faSui lancia trasferimenti di stablecoin gas-free per semplificare l'infrastruttura globale dei pagamenti
TechFlow•4giorni faSUI Group: Le partecipazioni di SUI superano i 108 milioni di token, con una capitalizzazione di mercato di circa 115 milioni di dollari
TechFlow•10giorni faIl gruppo SUI ha co-guidato il round di finanziamento di 15 milioni di dollari di Nof1 con il fondo hedge con sede a Londra Karatage
Odaily•12giorni faGate Leverage Now supporta XAUT (oro), XAG (argento), CL (petrolio greggio) e supporta una leva fino a 200x
ChainCatcher•14giorni faSui lancia una nuova applicazione DeFi RWA Gold che supporta il prestito on-chain e la generazione di rendimenti
Odaily•14giorni faAnalisi: I fondi Bitcoin hanno attirato oltre 700 milioni di dollari in una sola settimana, e i fondi istituzionali sono entrati nel mercato crypto per cinque settimane consecutive
ChainCatcher•14giorni faCo-fondatore di Mysten Labs: Quest'anno saranno lanciate transazioni riservate su Sui per ottenere pagamenti privati gratuiti su larga scala
Criptovalute con una tendenza
