檢查一下你的Exodus錢包和雲憑證吧,30多個包被投毒,預安裝階段就動手了。

查看原文
币 界 网
Aikido Security:新的“鐵蟲”供應鏈攻擊影響30餘個npm包
Aikido Security披露名為ironworm的供應鏈攻擊,波及AsteroidDAO的30餘個npm包。惡意Rust二進制在預安裝階段執行,能掃描環境變數與憑證,瞄準AWS、GCP、Vault、npm及AI密鑰,並試圖攻擊Exodus錢包。它使用eBPF rootkit隱藏、通過Tor回連、借助npm trusted publishing OIDC機制自傳播,並偽裝為Claude等提交以掩蓋痕跡。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆