711BTC加密货币世界的 7*24 便利店
返回 7*24 快讯
重要来源Foresight News

慢雾：Go 模块生态出现新恶意软件家族，针对 Cosmos SDK 项目开发者环境攻击

Foresight News 消息，区块链安全公司慢雾发推表示，Mini Shai-Hulud、Miasma 和 Hades 恶意软件家族已从 npm 扩展至 Go 模块生态。受影响项目为基于 Cosmos SDK L1 项目 verana-labs/verana 的特定版本。恶意代码以混淆形式隐藏在 .claude/ 目录下，并通过 .claude/setup.mjs 和 .vscode/setup.mjs 等文件，利用 VS Code 和 AI 助手的工作流钩，在开发者打开仓库时触发执行。 此次攻击并非传统的构建时供应链攻击，而是针对开发者本地环境的攻击，风险在于 IDE 自动化和 AI 辅助工具被滥用。建议开发者避免在启用 IDE 自动化时打开不受信任的仓库，并重点审计 .claude 和 .vscode 相关文件，同时轮换可能泄露的凭证。
免责声明：以上内容仅为作者观点，不代表 711BTC 的任何立场，不构成与 711BTC 相关的任何投资建议。

相关行情

加密货币行情 ›BTCETHBNBXRPSOL

相关推荐

07-16 18:59

Foresight News 将于 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动

Foresight News 将于今日 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动，本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听，我们不见不散。

06-12 20:58重要

Shai-Hulud Hades 新变种攻击 PyPI，利用 Python 到 Bun 跨运行时链窃取凭证

火星财经消息，据慢雾披露，发现 Shai-Hulud Hades 新变种正在攻击 PyPI。恶意包会投放 .pth 文件，在 Python 启动时自动执行，并检测本地是否安装 Bun；若未安装，则从 GitHub Releases 下载官方 Bun 二进制文件，再执行多层混淆 JavaScript 载荷，用于窃取 GitHub、npm、AWS 及云服务凭证。慢雾称，该变种与此前 Shai-Hulud 攻击使用相同 RSA 公钥和基础设施，并具备加密外传、持久化、CI/CD 注入及 GitHub Actions 注入等能力。

06-09 13:07重要

微软70多个开源库遭Miasma蠕虫投毒，与5月GitHub被搬空案系同伙所为

据动察 Beating 监测，微软托管在 GitHub 上的 70 多个开源代码仓库因遭遇 Miasma 蠕虫攻击被紧急关停。受感染的仓库主要包括 Azure Functions 主机进程，以及 Durable Task 任务编排框架在 .NET、Java、Go 和 JavaScript 等多语言下的开源版本。 微软这次被投毒，与 5 月中旬 GitHub 内部代码被盗案系出同源。当时，黑客组织 TeamPCP 在微软应用市场上架了带毒的 VS Code 扩展程序，一名 GitHub 员工在短短 11 分钟的上架空窗期内下载中招，导致电脑里的凭证和密钥全被窃取。黑客利用这些凭证绕过安全网，盗走了 GitHub 约 3800 个内部仓库。得手后， TeamPCP 在论坛公开并开源了自复制蠕虫框架 Mini Shai-Hulud。本次入侵微软的 Miasma 蠕虫，正是 Mini Shai-Hulud 的变种升级版。 Miasma 蠕虫的运行机制专门针对 AI 编程场景。黑客利用此前盗取的微软贡献者 Token，向受信任的官方仓库注入恶意代码。开发者只要在 Claude Code、Cursor 或 Gemini CLI 等 AI 助手中打开或分析这些受污染的项目，编程助手在解析配置文件时就会自动触发恶意载荷。蠕虫激活后会在后台扫盘，窃取开发者电脑里的 AWS、GCP 和 Azure 云凭证，以及 SSH 密钥、npm/PyPI 令牌和 Kubernetes 密钥，并利用新到手的凭证寻找下一个 GitHub 仓库进行投毒，实现自动化自我复制。 这已经是微软 Durable Task 开源项目在数周内第二次沦陷（5 月底曾被植入过恶意 Python 依赖包）。针对 6 月初的恶意提交， GitHub 自动防御系统反应极快，在代码提交后的 105 秒内便自动关停了 73 个受感染的仓库，成功阻断了蠕虫扩散。目前，微软已通知少数拉取了受损代码的开发者，开始紧急轮换凭证，并在安全审计后逐步恢复受影响的仓库。安全机构提示，随着供应链攻击演变为针对 AI 智能体工作流的自动化蠕虫，开发者需审慎评估在 AI 助手中直接运行未知仓库的风险。

08-14 22:02

Cosmostation 钱包将于 9 月 1 日起停止服务

Foresight News 消息，Cosmostation 钱包发推表示，其将自 9 月 1 日起停止提供钱包服务。届时该钱包（iOS、Android 及 Chrome 浏览器扩展版本）将仅保留导出助记词及导出私钥两项功能，其余功能将陆续下线；待服务完全终止后，应用本身将无法再访问。

08-10 10:20重要

TenArmor：检测到以太坊上 Minimalist USD 遭攻击，损失约 16 万美元

Foresight News 消息，据 TenArmor 监测，其已检测到以太坊上 Minimalist USD 遭攻击，涉及资产包括 USM（稳定币）及 FUM（配套资金币），损失约 16 万美元。

07-28 18:34

Bybit 上线 Tencent、MiniMax、Zhipu AI、Pop Mart、GigaDevice 港股永续合约

Foresight News 消息，Bybit 新增腾讯（TENCENTUSDT）、MiniMax（MINIMAXUSDT）、智谱 AI（ZHIPUUSDT）、泡泡玛特（POPMARTUSDT）、兆易创新（GIGADEVICEUSDT）5 个港股永续合约，最高支持 25 倍杠杆。上线同期享限时手续费优惠：限价单费率 0%，市价单费率 5 折。