SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
ChainCatcher•5u geledenSui-ecosysteemupdates: implementatie van nul-gasoverdracht, vernieuwd ecosysteemproject Premium Exchange
Blockbeats•6u geledenSlow Fog: Supply chain-aanvallen troffen PyPI/npm/crates.io, met meer dan 34 kwaadaardige pakketten gericht op crypto- en AI-ontwikkelaars
币界网•4d geledenOKX ondersteunt SUI-netwerkupgrades
Blockbeats•4d geledenSui introduceert gasvrije stablecoin-overdrachten, waarmee de wereldwijde betalingsinfrastructuur wordt vereenvoudigd
TechFlow•4d geledenSUI Group: SUI-bezittingen overschrijden 108 miljoen tokens, met een marktkapitalisatie van ongeveer $115 miljoen
TechFlow•10d geledenSUI Group leidde samen met het in Londen gevestigde hedgefonds Karatage de financieringsronde van 15 miljoen dollar voor Nof1
Odaily•12d geledenGate Leverage Now ondersteunt XAUT (goud), XAG (zilver), CL (ruwe olie) en ondersteunt tot 200x hefboomwerking
ChainCatcher•13d geledenSui lanceert een nieuwe gouden RWA DeFi-applicatie die on-chain leningen en rendementgeneratie ondersteunt
Odaily•14d geledenAnalyse: Bitcoinfondsen trokken in één week meer dan 700 miljoen dollar aan, en institutionele fondsen stroomden vijf weken op rij de cryptomarkt binnen
ChainCatcher•14d geledenMysten Labs medeoprichter: Dit jaar worden vertrouwelijke transacties gelanceerd op Sui om grootschalige gratis particuliere betalingen te realiseren
