慢霧：某npm蠕蟲病毒透過TanStack等項目傳播，竊取加密錢包和雲端金鑰

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-12 07:54:00

PANews 5月12日消息，根據慢霧監測，一款名為「Mini Shai-Hulud」的高度複雜的npm蠕蟲病毒，透過TanStack、UiPath和DraftLab等受信任的開發者計畫傳播。攻擊者劫持GitHub憑證，發布了看似合法的惡意包更新。該惡意軟體注入隱藏的router_init.js腳本，在CI/CD環境中靜默運行，專門竊取CI/CD密鑰、雲端基礎設施密鑰和加密貨幣錢包等敏感數據，並利用GitHub基礎設施將數據外傳。 SlowMist建議使用者審計CI/CD管道中是否存在router_init.js文件，輪換所有暴露的憑證，並密切監控開發環境。

來源:

登入回覆

登入分享您的看法

前一篇

<< 不丹再次轉移100枚BTC，自年初已累積出售2.3億美元的BTC >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。