SlowMist 披露跨注册表供应链攻击，加密及 AI 开发者成重点目标
深潮 TechFlow 消息，5 月 25 日，据链上分析师 PeckShield（@PeckShieldAlert）监测，SlowMist 旗下威胁情报系统 MistEye 检测到一起针对开发者的跨注册表供应链攻击，恶意包已扩散至 npm、PyPI 和 Crates.io 三大注册表，涉及 34 个以上恶意包及 384 个以上相关版本。
攻击目标覆盖加密货币、DeFi、Solana、Sui/Move 及 AI 开发者社区，可能导致加密钱包、SSH 密钥、云凭据、GitHub/AWS 令牌、浏览器数据及开发者机密信息遭窃。部分恶意载荷还尝试通过 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式实现持久化驻留。SlowMist 建议立即移除受影响包、隔离受影响系统、轮换暴露凭据，并从干净镜像重建 CI 环境及开发者机器，同时全面审查 GitHub、云端、SSH 及钱包相关活动。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Related Flash News
ChainCatcher•5г томуОновлення екосистеми Sui: впровадження передачі газу без газу, оновлений проєкт екосистеми Premium Exchange
Blockbeats•6г томуПовільний туман: атаки на ланцюг постачання вплинули на PyPI/npm/crates.io, понад 34 шкідливі пакети були спрямовані проти розробників криптовалют та ШІ
币界网•4д томуOKX підтримуватиме оновлення мережі SUI
Blockbeats•4д томуSui впроваджує безгазові перекази стейблкоїни, спрощуючи глобальну платіжну інфраструктуру
TechFlow•4д томуSUI Group: Активи SUI перевищують 108 мільйонів токенів, з ринковою капіталізацією приблизно $115 мільйонів
TechFlow•10д томуSUI Group співочолила раунд фінансування Nof1 на суму 15 мільйонів доларів разом із лондонським хедж-фондом Karatage
Odaily•12д томуGate Leverage Now підтримує XAUT (золото), XAG (срібло), CL (сира нафта) та підтримує до 200x кредитного плеча
ChainCatcher•13д томуSui запускає новий золотий додаток RWA DeFi, який підтримує кредитування в блокчейні та генерацію прибутковості
Odaily•14д томуАналіз: Біткойн-фонди залучили понад 700 мільйонів доларів за один тиждень, а інституційні фонди надходили на крипторинок п'ять тижнів поспіль
ChainCatcher•14д томуСпівзасновник Mysten Labs: Цього року на Sui буде запущено конфіденційні транзакції для досягнення масштабних безкоштовних приватних платежів
Популярна криптовалюта
