Serangan rantai pasok berdampak pada PyPI/npm/crates.io, dengan lebih dari 34 paket berbahaya menargetkan pengembang mata uang kripto dan AI

Menurut pengungkapan Slow Fog, agensi keamanan MistEye mendeteksi insiden serangan rantai pasok lintas registri, di mana penyerang menargetkan pengembang di bidang mata uang kripto, DeFi, Solana, Sui/Move, dan AI dengan menerbitkan paket berbahaya di npm, PyPI, dan crates.io. Aktivitas serangan ini mencakup lebih dari 34 paket berbahaya dan lebih dari 384 versi terkait. Penyerang dapat mencuri dompet mata uang kripto, kunci SSH, kredensial cloud, token GitHub/AWS, data peramban, variabel lingkungan, dan informasi rahasia pengembang.

Beberapa payload berbahaya juga berupaya mencapai persistensi melalui .cursorrules, CLAUDE.md, hook Git, hook shell, cron, systemd, dan SSH. Pengembang disarankan untuk segera menghapus paket yang terdampak, mengisolasi sistem yang terdampak, menyimpan log, merotasi kredensial yang terekspos, membangun kembali lingkungan CI dan mesin pengembang dari image yang bersih, serta meninjau log aktivitas GitHub, layanan cloud, SSH, dan dompet.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.