慢雾:某npm蠕虫病毒通过TanStack等项目传播,窃取加密钱包和云密钥

2026年05月12日 17:09快讯208
PANews 5月12日消息,据慢雾监测,一款名为“Mini Shai-Hulud”的高度复杂的npm蠕虫病毒,通过TanStack、UiPath和DraftLab等受信任的开发者项目传播。攻击者劫持GitHub凭证,发布了看似合法的恶意包更新。该恶意软件注入隐蔽的router_init.js脚本,在CI/CD环境中静默运行,专门窃取CI/CD密钥、云基础设施密钥和加密货币钱包等敏感数据,并利用GitHub基础设施将数据外传。SlowMist建议用户审计CI/CD管道中是否存在router_init.js文件,轮换所有暴露的凭证,并密切监控开发环境。

免责声明:本站所有资讯仅代表作者个人观点,不构成任何投资理财建议。

本文链接:https://coin123.link/post/1176.html

相关文章

降息推动比特币九月最佳历史表现?

比特币有望迎来历史上最大的九月涨幅之一,这得益于全球范围内的降息潮,尤其是美国积极转向更宽松的货币政策。根据彭博社的数据,比特币本月上涨超过 10%,而过去十年九月份的平均跌幅为 5.9%。小型代币指…

Ethena 创始人:最好的代币模型设计是BNB

Ethena 创始人 Guy Young 表示,最好的代币模型设计项目是 BNB。Young 解释称,BNB 可通过 Launch Pool 以其他代币形式实现 50-80%的收益,且这些收益可再次流…

交易员3AC Meme币交易中获利561枚ETH

9 月 28 日,据 Lookonchain 监测,某交易员地址在 Meme 币 3AC 首次开盘交易时花费 238 枚 ETH(约合 64.15 万美元)狙击了 2803 万枚 3AC。然后以 79…

币安将上线EigenLayer并为其添加标签

据币安公告,币安将上线 EigenLayer (EIGEN)并为其添加签。币安将于 2024 年 10 月 1 日 13:00(UTC+8)上线 EigenLayer(EIGEN)并开放现货交易对交易…

Bithumb 正考虑在美国纳斯达克上市

韩国虚拟资产交易所 Bithumb 在临时股东大会上宣布,正在考虑在美国纳斯达克上市。Bithumb 目前在寻求首次公开募股(IPO),目标是在明年下半年上市,主承销商为三星证券。目前,Bithumb…

虚拟资产市场影响力有限但将持续扩大

韩国金融监督院虚拟资产监督局局长 Lee Hyun-deok 在首尔金融科技周 2024 活动上表示,虽然目前虚拟资产市场对金融稳定性的影响有限,但预计未来将持续扩大。针对近期实施的《虚拟资产用户保护…

机构在Babylon项目质押1亿美元比特币

数字资产托管商 Cactus Custody 宣布,其帮助机构用户在 Babylon 项目中质押价值 1 亿美元的比特币。通过其机构级 DeFi 连接器 Cactus Link,机构用户无需开发资源,…

设定以太坊达到 100,000 TPS 的目标

以太坊联合创始人 Vitalik Buterin 在周四的博客文章中设定了以太坊达到 100,000 TPS 的目标。Buterin 表示,这一目标将通过 Layer 2 的集成实现,但首先需要进行标…

BitVol比特币波动指数降至57.63%

据 BlockBeats 报道,10 月 19 日,由金融指数公司 T3 Index 联合期权交易平台 LedgerX 推出的 BitVol(比特币波动)指数降至 57.63,单日降幅 2.31%。B…

目前比特币每日资本流入约7.3亿美元

据Glassnode披露数据,自2024年3月达到73,000美元的历史高点以来,新资本流入的速度持续下降。由于比特币网络是点对点性质,买家和卖家是1比1匹配的。因此,已实现利润 或 已实现损失指标可…