慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
ChainCatcher•10 ч. назадОбновления экосистемы Sui: внедрение передачи нулевого газа, обновление проекта экосистемы Premium Exchange
TechFlow•18 ч. назадSlowMist раскрывает атаки на цепочку поставок между регистрами, при этом разработчики криптовалют и ИИ становятся ключевыми целями
币界网•4 дн. назадOKX будет поддерживать обновления сети SUI
Blockbeats•4 дн. назадSui запускает переводы стейблкоинов без газа, чтобы упростить глобальную платежную инфраструктуру
TechFlow•4 дн. назадSUI Group: Активы SUI превысили 108 миллионов, при рыночной капитализации около $115 миллионов
TechFlow•10 дн. назадSUI Group совместно с лондонским хедж-фондом Karatage возглавляла раунд финансирования Nof1 на сумму $15 миллионов
Odaily•12 дн. назадGate Leverage Now поддерживает XAUT (золото), XAG (серебро), CL (сырая нефть) и поддерживает до 200x кредитного плеча
ChainCatcher•14 дн. назадSui запускает новое приложение для золота RWA DeFi, которое поддерживает онлайн-кредитование и генерацию доходности
Odaily•14 дн. назадАнализ: Фонды биткоина привлекли более 700 миллионов долларов за одну неделю, а институциональные фонды поступили на крипторынок пять недель подряд
ChainCatcher•14 дн. назадСоучредитель Mysten Labs: В этом году на Sui будут запущены конфиденциальные транзакции для получения крупномасштабных бесплатных частных платежей
