资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
新型恶意软件“后门”瞄准加密与人工智能开发者
网络安全机构Socket近日发布警报，揭露一场名为“后门”的新型恶意软件攻击活动。该活动专门针对从事加密货币、去中心化金融以及人工智能领域的软件开发者。据相关技术报告披露，攻击者正将恶意软件包上传至npm与PyPI等广泛使用的开发者代码库中。
后门恶意软件的感染机制
Socket分析指出，攻击者将恶意代码嵌入表面合法的软件包内。开发者若在不知情的情况下下载这些软件包至项目环境，系统即会受到感染。该恶意软件在激活后会窃取敏感信息，主要攻击目标包括MetaMask、Phantom等加密货币钱包插件，以及SSH密钥与GitHub身份验证令牌。攻击者通过获取这些凭证，可非法侵入开发者的数字资产与源代码仓库，最终导致资产被盗。
对加密与人工智能开发社区的威胁
加密货币、去中心化金融及人工智能领域的开发者常依赖开源软件包快速构建应用。npm与PyPI生态因其广泛使用且往往未经严格安全审查的特性，成为攻击者的重点目标。后门恶意软件正是利用这种信任，将常规的依赖安装行为转化为严重的安全风险。
一旦MetaMask或Phantom钱包密钥失窃，可能导致加密货币资产损失。同样，泄露的SSH密钥与GitHub令牌可能使攻击者向生产环境注入更多恶意代码，或窃取核心知识产权。
对软件供应链安全的深层警示
此次攻击反映了软件供应链威胁日益加剧的趋势。针对开发者的恶意软件包正变得愈加复杂，后门攻击事件再次提醒业界，即使是受信任的代码仓库也可能暗藏风险。对于基于区块链或人工智能平台构建产品的组织而言，单个受感染的依赖项可能引发连锁反应，造成重大的财务与声誉损失。
给开发者的防护建议
Socket建议开发者在项目中添加新依赖时保持警惕。安全专家推荐采取以下措施：验证软件包完整性、使用依赖锁定文件、部署可检测可疑行为的自动化安全工具。此外，开发者应考虑使用硬件钱包存储加密货币密钥，并为GitHub账户启用多因素认证。
总结
后门恶意软件攻击对加密金融与人工智能领域的开发者构成持续演进的目标性威胁。攻击者通过利用对开源代码库的信任，窃取可能导致财务损失与数据泄露的关键凭证。开发者及相关组织必须保持高度警觉，采取主动防护措施，以保障开发流程与资产安全。
