慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Related Flash News
ChainCatcher•11h în urmăActualizări ale ecosistemului Sui: implementare zero-transfer de gaze, proiect de ecosistem reînnoit Premium Exchange
TechFlow•20h în urmăSlowMist dezvăluie atacuri cross-registry asupra lanțului de aprovizionare, dezvoltatorii crypto și AI devenind ținte cheie
币界网•4z în urmăOKX va suporta actualizarea rețelei SUI
Blockbeats•4z în urmăSui introduce transferuri de stablecoin fără gaz, simplificând infrastructura globală de plăți
TechFlow•4z în urmăSUI Group: Deținerile SUI depășesc 108 milioane de token-uri, cu o capitalizare de piață de aproximativ 115 milioane de dolari
TechFlow•10z în urmăSUI Group a co-condus runda de finanțare de 15 milioane de dolari a Nof1 împreună cu fondul de hedging Karatage, cu sediul la Londra
Odaily•12z în urmăGate Leverage Now suportă XAUT (aur), XAG (argint), CL (țiței) și suportă un levier de până la 200x
ChainCatcher•14z în urmăSui lansează o nouă aplicație Gold RWA DeFi care suportă creditarea on-chain și generarea de randamente
Odaily•14z în urmăAnaliză: Fondurile Bitcoin au atras peste 700 de milioane de dolari într-o singură săptămână, iar fondurile instituționale au intrat pe piața cripto timp de cinci săptămâni consecutive
ChainCatcher•14z în urmăCo-fondator Mysten Labs: Anul acesta, tranzacții confidențiale vor fi lansate pe Sui pentru a obține plăți private gratuite la scară largă
Cripto în tendințe
