SlowMist警示开发者警惕恶意Web3与AI软件包风险

知名国际区块链安全与威胁情报公司SlowMist，正将其关注重点逐步转向网络安全、威胁情报及加密货币与Web3项目审计领域。团队持续追踪整个加密生态系统中的黑客攻击、钓鱼活动、资金盗窃与软件漏洞事件。

供应链攻击警报

其自主研发的监测系统MistEye已检测到一场针对开发者的跨注册表供应链攻击，攻击者通过向npm、PyPI等平台发布恶意软件包实施入侵。此次攻击活动涉及超过34个恶意软件包及384个以上相关版本，主要针对加密货币、去中心化金融、Solana开发、Sui/Move生态及人工智能等领域的开发者社区。

攻击手段与危害

此类恶意软件包旨在窃取用户钱包凭据、敏感数据及各类密钥信息。攻击者利用先进技术侵入各类账户，可能盗取加密钱包数据、SSH密钥、云服务凭证、GitHub与AWS令牌、浏览器数据、环境变量以及开发者私钥等核心机密。

防护建议与行业意义

SlowMist建议开发者立即采取以下防护措施：移除受影响软件包、隔离受感染系统、保存日志以供调查、更新所有已暴露的凭证与API密钥、基于纯净镜像重建开发环境与CI运行器，并全面检查钱包、GitHub、SSH及云账户是否存在异常活动。

在行业高速发展的背景下，诈骗与黑客攻击风险日益加剧。安全、可扩展性与透明度已成为用户关注的核心，资产保护需求愈发迫切。此次安全预警体现了通过系统化、功能化的安全体系提升用户数字资产保护水平的战略意义，也为全球用户提供了关键性的安全成长助力。SlowMist始终将安全置于首位，持续保持高度警惕，致力于为用户构建坚实可靠的安全防线。