SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Related Flash News
ChainCatcher•3godz. temuAktualizacje ekosystemu Sui: wdrożenie transferu bez gazów, odnowiony projekt ekosystemu Premium Exchange
Blockbeats•3godz. temuWolna mgła: Ataki na łańcuch dostaw dotknęły PyPI/npm/crates.io, a ponad 34 złośliwe pakiety są wymierzone w twórców kryptowalut i AI
币界网•4dni temuOKX będzie wspierać aktualizację sieci SUI
Blockbeats•4dni temuSui wprowadza transfery stablecoinów bez gazu, upraszczając globalną infrastrukturę płatniczą
TechFlow•4dni temuGrupa SUI: Udziały SUI przekroczyły 108 milionów, przy kapitalizacji rynkowej około 115 milionów dolarów
TechFlow•10dni temuSUI Group współprowadziła rundę finansowania Nof1 w wysokości 15 milionów dolarów wraz z londyńskim funduszem hedgingowym Karatage
Odaily•12dni temuGate Leverage Now obsługuje XAUT (złoto), XAG (srebro), CL (ropa naftowa) oraz wspiera dźwignię do 200x
ChainCatcher•13dni temuSui uruchamia nową aplikację DeFi RWA w złocie, która wspiera pożyczki on-chain i generowanie dochodów
Odaily•14dni temuAnaliza: Fundusze Bitcoin przyciągnęły ponad 700 milionów dolarów w ciągu jednego tygodnia, a fundusze instytucjonalne przez pięć kolejnych tygodni wchodziły na rynek kryptowalut
ChainCatcher•14dni temuWspółzałożyciel Mysten Labs: W tym roku na Sui zostaną uruchomione poufne transakcje, aby umożliwić masowe, bezpłatne prywatne płatności