自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SlowMist警示开发者警惕恶意Web3与AI软件包风险

2026-05-26 01:27:32
收藏

知名国际区块链安全与威胁情报公司SlowMist,正将其关注重点逐步转向网络安全、威胁情报及加密货币与Web3项目审计领域。团队持续追踪整个加密生态系统中的黑客攻击、钓鱼活动、资金盗窃与软件漏洞事件。

供应链攻击警报

其自主研发的监测系统MistEye已检测到一场针对开发者的跨注册表供应链攻击,攻击者通过向npm、PyPI等平台发布恶意软件包实施入侵。此次攻击活动涉及超过34个恶意软件包及384个以上相关版本,主要针对加密货币、去中心化金融、Solana开发、Sui/Move生态及人工智能等领域的开发者社区。

攻击手段与危害

此类恶意软件包旨在窃取用户钱包凭据、敏感数据及各类密钥信息。攻击者利用先进技术侵入各类账户,可能盗取加密钱包数据、SSH密钥、云服务凭证、GitHub与AWS令牌、浏览器数据、环境变量以及开发者私钥等核心机密。

防护建议与行业意义

SlowMist建议开发者立即采取以下防护措施:移除受影响软件包、隔离受感染系统、保存日志以供调查、更新所有已暴露的凭证与API密钥、基于纯净镜像重建开发环境与CI运行器,并全面检查钱包、GitHub、SSH及云账户是否存在异常活动。

在行业高速发展的背景下,诈骗与黑客攻击风险日益加剧。安全、可扩展性与透明度已成为用户关注的核心,资产保护需求愈发迫切。此次安全预警体现了通过系统化、功能化的安全体系提升用户数字资产保护水平的战略意义,也为全球用户提供了关键性的安全成长助力。SlowMist始终将安全置于首位,持续保持高度警惕,致力于为用户构建坚实可靠的安全防线。

展开阅读全文
更多新闻