知名国际区块链安全与威胁情报公司SlowMist,正将其关注重点逐步转向网络安全、威胁情报及加密货币与Web3项目审计领域。团队持续追踪整个加密生态系统中的黑客攻击、钓鱼活动、资金盗窃与软件漏洞事件。
供应链攻击警报
其自主研发的监测系统MistEye已检测到一场针对开发者的跨注册表供应链攻击,攻击者通过向npm、PyPI等平台发布恶意软件包实施入侵。此次攻击活动涉及超过34个恶意软件包及384个以上相关版本,主要针对加密货币、去中心化金融、Solana开发、Sui/Move生态及人工智能等领域的开发者社区。
攻击手段与危害
此类恶意软件包旨在窃取用户钱包凭据、敏感数据及各类密钥信息。攻击者利用先进技术侵入各类账户,可能盗取加密钱包数据、SSH密钥、云服务凭证、GitHub与AWS令牌、浏览器数据、环境变量以及开发者私钥等核心机密。
防护建议与行业意义
SlowMist建议开发者立即采取以下防护措施:移除受影响软件包、隔离受感染系统、保存日志以供调查、更新所有已暴露的凭证与API密钥、基于纯净镜像重建开发环境与CI运行器,并全面检查钱包、GitHub、SSH及云账户是否存在异常活动。
在行业高速发展的背景下,诈骗与黑客攻击风险日益加剧。安全、可扩展性与透明度已成为用户关注的核心,资产保护需求愈发迫切。此次安全预警体现了通过系统化、功能化的安全体系提升用户数字资产保护水平的战略意义,也为全球用户提供了关键性的安全成长助力。SlowMist始终将安全置于首位,持续保持高度警惕,致力于为用户构建坚实可靠的安全防线。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种