SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
ChainCatcher•8 ч. назадОбновления экосистемы Sui: внедрение передачи нулевого газа, обновление проекта экосистемы Premium Exchange
Blockbeats•8 ч. назадМедленный туман: атаки на цепочку поставок затронули PyPI/npm/crates.io, более 34 вредоносных пакета были нацелены на крипто- и AI-разработчиков
币界网•4 дн. назадOKX будет поддерживать обновления сети SUI
Blockbeats•4 дн. назадSui запускает переводы стейблкоинов без газа, чтобы упростить глобальную платежную инфраструктуру
TechFlow•4 дн. назадSUI Group: Активы SUI превысили 108 миллионов, при рыночной капитализации около $115 миллионов
TechFlow•10 дн. назадSUI Group совместно с лондонским хедж-фондом Karatage возглавляла раунд финансирования Nof1 на сумму $15 миллионов
Odaily•12 дн. назадGate Leverage Now поддерживает XAUT (золото), XAG (серебро), CL (сырая нефть) и поддерживает до 200x кредитного плеча
ChainCatcher•13 дн. назадSui запускает новое приложение для золота RWA DeFi, которое поддерживает онлайн-кредитование и генерацию доходности
Odaily•14 дн. назадАнализ: Фонды биткоина привлекли более 700 миллионов долларов за одну неделю, а институциональные фонды поступили на крипторынок пять недель подряд
ChainCatcher•14 дн. назадСоучредитель Mysten Labs: В этом году на Sui будут запущены конфиденциальные транзакции для получения крупномасштабных бесплатных частных платежей
