SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Related Flash News
ChainCatcher•8h în urmăActualizări ale ecosistemului Sui: implementare zero-transfer de gaze, proiect de ecosistem reînnoit Premium Exchange
Blockbeats•8h în urmăCeață lentă: Atacurile din lanțul de aprovizionare au afectat PyPI/npm/crates.io, peste 34 de pachete malițioase vizând dezvoltatori crypto și AI
币界网•4z în urmăOKX va suporta actualizarea rețelei SUI
Blockbeats•4z în urmăSui introduce transferuri de stablecoin fără gaz, simplificând infrastructura globală de plăți
TechFlow•4z în urmăSUI Group: Deținerile SUI depășesc 108 milioane de token-uri, cu o capitalizare de piață de aproximativ 115 milioane de dolari
TechFlow•10z în urmăSUI Group a co-condus runda de finanțare de 15 milioane de dolari a Nof1 împreună cu fondul de hedging Karatage, cu sediul la Londra
Odaily•12z în urmăGate Leverage Now suportă XAUT (aur), XAG (argint), CL (țiței) și suportă un levier de până la 200x
ChainCatcher•14z în urmăSui lansează o nouă aplicație Gold RWA DeFi care suportă creditarea on-chain și generarea de randamente
Odaily•14z în urmăAnaliză: Fondurile Bitcoin au atras peste 700 de milioane de dolari într-o singură săptămână, iar fondurile instituționale au intrat pe piața cripto timp de cinci săptămâni consecutive
ChainCatcher•14z în urmăCo-fondator Mysten Labs: Anul acesta, tranzacții confidențiale vor fi lansate pe Sui pentru a obține plăți private gratuite la scară largă
