慢雾监测到针对npm用户和DeFi开发者的恶意供应链攻击

时间：2026-07-01 17:42:24

　　消息，慢雾监测到一起针对npm用户和DeFi开发者的恶意供应链活动，该活动利用虚假交易机器人代码库和DeFi主题的npm包，向npm用户、DeFi开发者和交易机器用户投放JavaScript信息窃取工具。此次活动涉及30个恶意npm包，其中poly-stocks账户下存在约2300个高度同质的分叉。攻击者窃取加密钱包、浏览器cookies、密码、开发者凭证、私钥、助记词及API令牌等敏感数据。开发者应立即移除受影响的npm包，审计package.json / package-lock.json和CI日志，更换暴露的钱包、私钥、npm令牌、云凭证、SSH密钥及API令牌，并从干净的镜像重建环境。

上一篇：Loracle：SOL多单增持18886.83枚，当前盈亏返回首页

下一篇：通胀将主导下一波加密市场走势

热点推荐

1 韩国信用卡行业韩元稳定币联合技术验证

韩国信用卡行业围绕韩元稳定币开展的联合技术验证将于7月底结束，后续不再计划设立新的工...

2 RoboSense与Origen达成战略合作

消息，RoboSense速腾聚创期间正式达成战略合作。此次合作将充分发挥RoboSense在三维感知技术、...

3 电池消费税政策分步调整，新能源电池逐

消息，电池消费税政策将分步调整，部分新能源电池逐步恢复征收消费税。工信部表示，将加...

4 韩国金融监管机构调查40起加密市场操纵

消息，韩国金融服务委员会主席李玉元表示，自2024年以来，韩国金融当局已调查超过40起不公...

5 Solana未来三年可能的增长动力