SlowMist：サプライチェーン攻撃がPyPI、npm、crates.ioに影響、34以上の悪意のあるパッケージが暗号資産およびAI開発者を標的

BlockBeats News、5月25日、Slowmistによると、セキュリティ企業MistEyeがクロスレジストリのサプライチェーン攻撃を検知しました。この攻撃では、攻撃者が暗号資産、DeFi、Solana、Sui/Move、AI分野の開発者を標的に、npm、PyPI、crates.ioに悪意のあるパッケージを公開しました。攻撃には34種類以上の悪意あるパッケージと384以上の関連バージョンが含まれていました。

攻撃者は暗号資産ウォレット、SSHキー、クラウドの認証情報、GitHub/AWSトークン、ブラウザデータ、環境変数、開発者の機密情報などを盗む可能性があります。いくつかの悪意あるペイロードは、.cursorrules、CLAUDE.md、Git hooks、shell hooks、cron、systemd、SSHを利用して永続化も試みていました。

開発者はただちに影響を受けたパッケージの削除、影響を受けたシステムの隔離、ログの保存、漏洩した認証情報のローテーション、CI/CD環境や開発マシンのクリーンイメージからの再構築、およびGitHub、クラウドサービス、SSH、ウォレットのアクティビティログの確認を行うよう推奨されています。