慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者
BlockBeats 消息，5 月 25 日，据慢雾披露，安全机构MistEye检测到一起跨注册表供应链攻击事件，攻击者通过向npm、PyPI和crates.io发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move及AI领域的开发者。该攻击活动包含34个以上的恶意软件包和384个以上相关版本。
攻击者可能窃取加密货币钱包、SSH密钥、云凭证、GitHub/AWS令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过.cursorrules、CLAUDE.md、Git钩子、shell钩子、cron、systemd和SSH实现持久化驻留。
建议开发者立即移除受影响的软件包，隔离受影响系统，保留日志，轮换已暴露的凭证，从干净镜像重建CI运行环境和开发者机器，并审查GitHub、云服务、SSH及钱包活动记录。
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
Sui atribuyó tres interrupciones de la mainnet a vulnerabilidades de actualización, con riesgos conocidos de caídas antes de solucionarlo
XBIT DEX:Adeniyi Abiodun谈去中心化与数据所有权
La mainnet de Sui dejó de aceptar transacciones de usuario debido al problema del cambio de época
Instituciones como MetaMask y Robinhood iniciaron conjuntamente la línea temporal original para promover estándares unificados de transacciones financieras en cadena
p2p.org lanzado un servicio de streaming de datos en tiempo real que soporta SUI y Hyperliquid
La mainnet de Sui ha sufrido cortes de red y las transacciones actuales pueden suspenderse
CME 推出 Avalanche 与 Sui 期货合约
Actualizaciones del ecosistema Sui: implementación de transferencia cero de gases, renovado proyecto de ecosistema Premium Exchange
SlowMist revela ataques a la cadena de suministro entre registros, convirtiéndose en objetivos clave de los desarrolladores de cripto e IA
OKX soportará actualizaciones de red SUI
Criptomonedas en tendencia
