慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Related Flash News
ChainCatcher•14h atrásAtualizações do ecossistema Sui: implementação de transferência zero de gases, renovação do projeto de ecossistema Premium Exchange
TechFlow•22h atrásSlowMist divulga ataques à cadeia de suprimentos entre registros, com desenvolvedores de cripto e IA se tornando alvos-chave
币界网•4d atrásO OKX suportará atualizações de rede SUI
Blockbeats•4d atrásSui lança transferências de stablecoin sem gás para simplificar a infraestrutura global de pagamentos
TechFlow•4d atrásGrupo Sui: As participações da SUI ultrapassam 108 milhões de tokens, com uma capitalização de mercado de aproximadamente US$ 115 milhões
TechFlow•10d atrásO Grupo SUI co-liderou a rodada de financiamento de US$ 15 milhões do Nof1 com o fundo de hedge Karatage, sediado em Londres
Odaily•12d atrásGate Leverage Now suporta XAUT (ouro), XAG (prata), CL (petróleo bruto) e suporta alavancagem de até 200x
ChainCatcher•14d atrásA Sui lança um novo aplicativo Gold RWA DeFi que suporta empréstimos on-chain e geração de rendimentos
Odaily•14d atrásAnálise: Fundos de Bitcoin atraíram mais de 700 milhões de dólares em uma única semana, e fundos institucionais entraram no mercado cripto por cinco semanas consecutivas
ChainCatcher•14d atrásCofundador da Mysten Labs: Este ano, transações confidenciais serão lançadas na Sui para alcançar pagamentos privados gratuitos em grande escala
Criptos em alta
