SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
ChainCatcher•8 horasAtualizações do ecossistema Sui: implementação de transferência zero de gás, renovado projeto de ecossistema Premium Exchange
Blockbeats•8 horasNévoa Lenta: Ataques na cadeia de abastecimento afetaram a PyPI/npm/crates.io, com mais de 34 pacotes maliciosos a visar desenvolvedores de cripto e IA
币界网•4 diasO OKX suportará atualizações de rede SUI
Blockbeats•4 diasSui lança transferências de stablecoin sem gás para simplificar a infraestrutura global de pagamentos
TechFlow•4 diasGrupo Sui: As participações da SUI ultrapassam os 108 milhões de tokens, com uma capitalização de mercado de aproximadamente 115 milhões de dólares
TechFlow•10 diasO Grupo SUI co-liderou a ronda de financiamento de 15 milhões de dólares do Nof1 com o fundo de investimento Karatage, sediado em Londres
Odaily•12 diasGate Leverage Now suporta XAUT (ouro), XAG (prata), CL (crude) e suporta até 200x de alavancagem
ChainCatcher•14 diasA Sui lança uma nova aplicação Gold RWA DeFi que suporta empréstimos on-chain e geração de rendimentos
Odaily•14 diasAnálise: Os fundos de Bitcoin atraíram mais de 700 milhões de dólares numa única semana, e fundos institucionais entraram no mercado cripto durante cinco semanas consecutivas
ChainCatcher•14 diasCofundador da Mysten Labs: Este ano, serão lançadas transações confidenciais na Sui para alcançar pagamentos privados gratuitos em grande escala
Criptomoedas populares
