慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
ChainCatcher•14u geledenSui-ecosysteemupdates: implementatie van nul-gasoverdracht, vernieuwd ecosysteemproject Premium Exchange
TechFlow•22u geledenSlowMist onthult aanvallen op de cross-registry supply chain, waarbij crypto- en AI-ontwikkelaars belangrijke doelwitten worden
币界网•4d geledenOKX ondersteunt SUI-netwerkupgrades
Blockbeats•4d geledenSui introduceert gasvrije stablecoin-overdrachten, waarmee de wereldwijde betalingsinfrastructuur wordt vereenvoudigd
TechFlow•4d geledenSUI Group: SUI-bezittingen overschrijden 108 miljoen tokens, met een marktkapitalisatie van ongeveer $115 miljoen
TechFlow•10d geledenSUI Group leidde samen met het in Londen gevestigde hedgefonds Karatage de financieringsronde van 15 miljoen dollar voor Nof1
Odaily•12d geledenGate Leverage Now ondersteunt XAUT (goud), XAG (zilver), CL (ruwe olie) en ondersteunt tot 200x hefboomwerking
ChainCatcher•14d geledenSui lanceert een nieuwe gouden RWA DeFi-applicatie die on-chain leningen en rendementgeneratie ondersteunt
Odaily•14d geledenAnalyse: Bitcoinfondsen trokken in één week meer dan 700 miljoen dollar aan, en institutionele fondsen stroomden vijf weken op rij de cryptomarkt binnen
ChainCatcher•14d geledenMysten Labs medeoprichter: Dit jaar worden vertrouwelijke transacties gelanceerd op Sui om grootschalige gratis particuliere betalingen te realiseren
