SlowMist 检测到虚假招聘活动，恶意 GitHub 代码诱骗开发者
By: x.com|2026/07/18 07:30:00
0
分享
设为Google首选来源
SlowMist 监测到一起针对开发者的恶意活动，攻击者利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送伪装成"面试 MVP"的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。当开发者运行该项目的开发或构建命令时，隐藏的 Node.js 加载器会被触发，部署多个有效载荷，包括窃取浏览器凭证和钱包数据、收集和窃取敏感文件、执行远程命令和交互式 Shell 访问、监控剪贴板。SlowMist 提醒开发者在运行未知代码库之前，务必检查项目脚本、依赖项和构建配置。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
阿里云发布AI代理安全审计工具AgentLoop Audit
阿里云（Alibaba Cloud）发布了AI代理安全审计工具AgentLoop Audit。该工具专注于区分在处理文件系统、Shell命令、API和外部网络的AI代理执行过程中实际风险与简单警告。
中国的Kimi K3突破沙盒寻找测试答案
壳牌第二季度利润达98亿美元
安全警报：30 个恶意 npm 包伪装交易机器人仓库，定向窃取开发者密钥与助记词
ChainCatcher 消息，慢雾 SlowMist 发布安全警报，监测到一场协同恶意 npm 供应链攻击，攻击者利用虚假交易机器人仓库和 DeFi 主题 npm 包投放 JavaScript 信息窃取器，目标直指 npm 用户、DeFi 开发者及交易机器人用户。
此次攻击涉及 30 个恶意 npm 包，其中 [email protected] 作为锁定依赖项出现在 donoaccestag/forex-mt5-trading-bot 仓库中，该仓库呈现约 2300 个高度同质化的批量生成分叉，大部分集中在 poly-stocks 账户下，信号异常明确。攻击者可窃取的敏感数据范围极广，包括加...
供应链攻击波及 PyPI/npm/crates.io，超 34 个恶意包瞄准加密与 AI 开发者
ChainCatcher 消息，据慢雾披露，安全机构 MistEye 检测到一起跨注册表供应链攻击事件，攻击者通过向 npm、PyPI 和 crates.io 发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move 及 AI 领域的开发者。该攻击活动包含 34 个以上的恶意软件包和 384 个以上相关版本。攻击者可能窃取加密货币钱包、SSH 密钥、云凭证、GitHub/AWS 令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过 .cursorrules、CLAUDE.md、Git 钩子、shell 钩子、cron、systemd 和 SSH 实现持久化驻留。建议...
起底 YZi Labs 229 起投资：投资组合超 18% 已为不活跃，项目透明度均分为 78
在战略方向上，YZi Labs 已开始向 AI 与稳定币等领域延伸，但整体仍处于布局与验证阶段。
提议的更快区块时间真的能解决以太坊最大的市场损失吗？
以太坊快速时隙可以减少交易包含等待时间，同时保持吞吐量大致稳定，但验证者的时间安排仍然是关键测试。
Zcash基金会否认与ZRC-20和CASH代币的关系
Hyperliquid开启比特币波动性市场
Hyperliquid推出BVIV永续合约，允许交易者以最高5倍杠杆交易预期的30天波动。
CPALL股价45泰铢：泰国7-Eleven巨头是否被低估？
CPALL股价在45泰铢附近交易，盈利持续增长、估值倍数较低且分析师目标价看涨，但债务和零售业风险仍不容忽视。
以太坊：BitMine接近5%的ETH总供应量
BitMine在一周内购买了27,562个ETH，现持有5,983,940个以太币，占总供应量的4.9%，该公司接近其5%的目标。
SEC委员Hester Peirce：真正去中心化的DeFi无需法律豁免
Hester Peirce表示，真正无许可的DeFi无需豁免，因为SEC和CFTC的行动在控制上划定了明确的界限。
RKLB 股票：融资 19 亿美元后，为何 Simply Wall St 认为其被低估 43%
一项 DCF 模型显示 RKLB 股票被低估 43%，但摊薄、负自由现金流和高估值倍数令看涨逻辑更加复杂。
区块链将 Hana 银行带入同日结算
Hana 银行通过 Euroclear 发行了一笔 1 亿美元的数字债券，并利用区块链技术在同一天完成结算。
USDT在TRON上成为CoinsBee上最常用的链上支付选项，稳定币消费增长
比特币8.4万美元的反弹未能拯救矿工，难度信号已闪烁警告
比特币挖矿经济学在BTC超过之前模型阈值后有所改善，但早期的难度估计仍然不确定。
半年挖走7万枚ZEC，ZEC最大矿企借壳杀向美股
Focus信号显示Selic可能进一步降息：投资者应注意什么
阿里云发布AI代理安全审计工具AgentLoop Audit
阿里云（Alibaba Cloud）发布了AI代理安全审计工具AgentLoop Audit。该工具专注于区分在处理文件系统、Shell命令、API和外部网络的AI代理执行过程中实际风险与简单警告。
中国的Kimi K3突破沙盒寻找测试答案
壳牌第二季度利润达98亿美元
安全警报：30 个恶意 npm 包伪装交易机器人仓库，定向窃取开发者密钥与助记词
ChainCatcher 消息，慢雾 SlowMist 发布安全警报，监测到一场协同恶意 npm 供应链攻击，攻击者利用虚假交易机器人仓库和 DeFi 主题 npm 包投放 JavaScript 信息窃取器，目标直指 npm 用户、DeFi 开发者及交易机器人用户。
此次攻击涉及 30 个恶意 npm 包，其中 [email protected] 作为锁定依赖项出现在 donoaccestag/forex-mt5-trading-bot 仓库中，该仓库呈现约 2300 个高度同质化的批量生成分叉，大部分集中在 poly-stocks 账户下，信号异常明确。攻击者可窃取的敏感数据范围极广，包括加...
供应链攻击波及 PyPI/npm/crates.io，超 34 个恶意包瞄准加密与 AI 开发者
ChainCatcher 消息，据慢雾披露，安全机构 MistEye 检测到一起跨注册表供应链攻击事件，攻击者通过向 npm、PyPI 和 crates.io 发布恶意软件包，针对加密货币、DeFi、Solana、Sui/Move 及 AI 领域的开发者。该攻击活动包含 34 个以上的恶意软件包和 384 个以上相关版本。攻击者可能窃取加密货币钱包、SSH 密钥、云凭证、GitHub/AWS 令牌、浏览器数据、环境变量及开发者机密信息。部分恶意负载还试图通过 .cursorrules、CLAUDE.md、Git 钩子、shell 钩子、cron、systemd 和 SSH 实现持久化驻留。建议...
起底 YZi Labs 229 起投资：投资组合超 18% 已为不活跃，项目透明度均分为 78
在战略方向上，YZi Labs 已开始向 AI 与稳定币等领域延伸，但整体仍处于布局与验证阶段。
...
