coin-img-ETHETH-0.13%coin-img-BTCBTC+0.86%coin-img-HYPEHYPE-1.44%coin-img-SOLSOL-0.65%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.01%coin-img-TRXTRX+0.88%coin-img-DOGEDOGE-0.67%coin-img-ETHETH-0.13%coin-img-BTCBTC+0.86%coin-img-HYPEHYPE-1.44%coin-img-SOLSOL-0.65%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.01%coin-img-TRXTRX+0.88%coin-img-DOGEDOGE-0.67%coin-img-ETHETH-0.13%coin-img-BTCBTC+0.86%coin-img-HYPEHYPE-1.44%coin-img-SOLSOL-0.65%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.01%coin-img-TRXTRX+0.88%coin-img-DOGEDOGE-0.67%coin-img-ETHETH-0.13%coin-img-BTCBTC+0.86%coin-img-HYPEHYPE-1.44%coin-img-SOLSOL-0.65%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.01%coin-img-TRXTRX+0.88%coin-img-DOGEDOGE-0.67%

SlowMist meldet Cross-Registry-Supply-Chain-Angriff auf Krypto- und KI-Entwickler

Laut dem Onchain-Analysten PeckShield (@PeckShieldAlert) hat das Threat-Intelligence-System MistEye von SlowMist einen Cross-Registry-Supply-Chain-Angriff auf Entwickler entdeckt. Demnach wurden bösartige Pakete über die drei großen Paket-Registries npm, PyPI und Crates.io verbreitet. Betroffen sind mehr als 34 schädliche Pakete sowie über 384 zugehörige Versionen. Im Fokus stehen Entwickler aus den Bereichen Kryptowährungen, DeFi, Solana, Sui/Move und KI. Die Kampagne kann zum Abgriff von Krypto-Wallets, SSH-Schlüsseln, Cloud-Zugangsdaten, GitHub-/AWS-Tokens, Browserdaten und weiteren Entwickler-Geheimnissen führen. Teile der Payload versuchen zudem, Persistenz herzustellen, unter anderem über .cursorrules, CLAUDE.md, Git-Hooks, cron, systemd und SSH. SlowMist rät, betroffene Pakete umgehend zu entfernen, kompromittierte Systeme zu isolieren, offengelegte Zugangsdaten zu rotieren, CI-Umgebungen sowie Entwicklerrechner aus sauberen Images neu aufzusetzen und alle Aktivitäten rund um GitHub, Cloud-Services, SSH und Wallets umfassend zu prüfen.
Ausgewählt
SUI
SUI-2.13%
SOL
SOL-0.65%
Haftungsausschluss: Die obigen Inhalte geben lediglich die Meinung des Autors wieder und spiegeln nicht die Haltung von BingX wider. Sie stellen keine Anlageberatung durch BingX dar. Details finden Sie in den Geschäftsbedingungen.