SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Related Flash News
ChainCatcher•5 t sedanUppdateringar av Sui-ekosystemet: implementering av noll-gasöverföring, förnyat ekosystemprojekt Premium Exchange
Blockbeats•6 t sedanSlow Fog: Leveranskedjeattacker har påverkat PyPI/npm/crates.io, med över 34 skadliga paket riktade mot krypto- och AI-utvecklare
币界网•4 d sedanOKX kommer att stödja uppgraderingen av SUI-nätverket
Blockbeats•4 d sedanSui introducerar gasfria stablecoin-överföringar och förenklar den globala betalningsinfrastrukturen
TechFlow•4 d sedanSUI-koncernen: SUI:s innehav överstiger 108 miljoner tokens, med ett börsvärde på cirka 115 miljoner dollar
TechFlow•10 d sedanSUI Group var medledare för Nof1:s finansieringsrunda på 15 miljoner dollar tillsammans med den Londonbaserade hedgefonden Karatage
Odaily•12 d sedanGate Leverage Now stödjer XAUT (guld), XAG (silver), CL (råolja) och stödjer upp till 200x hävstång
ChainCatcher•13 d sedanSui lanserar en ny guld-RWA DeFi-applikation som stödjer on-chain-utlåning och avkastningsgenerering
Odaily•14 d sedanAnalys: Bitcoin-fonder lockade mer än 700 miljoner dollar under en enda vecka, och institutionella fonder flödade in på kryptomarknaden i fem veckor i rad
ChainCatcher•14 d sedanMysten Labs medgrundare: I år kommer konfidentiella transaktioner att lanseras på Sui för att uppnå storskaliga gratis privata betalningar
