預警：「迷你沙蟲」蠕蟲近期在開源程式碼庫完成大面積感染，開發者需注意排除

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-20 00:49:00

PANews 5月20日消息，加密KOL @mubeitech發布提醒稱，每週被下載110萬次的開源基礎包，被系統標記為已知惡意軟體。它的供應鏈安全分數直接歸零。這是一隻名叫「迷你沙蟲」（Mini Shai-Hulud）的程式碼蠕蟲。它近期在開源程式碼庫裡完成了大面積感染。受害者名單裡全是高頻組件。阿里巴巴的資料視覺化套件antv，數百個套件被植入惡意程式碼。前端常用的echarts-for-react、timeago.js等工具也無一倖免。光是echarts-for-react這一項，每週的裝機量就高達110萬次。起因是一個普通開發者帳號失守。使用者名稱atool的帳號被盜取了權限。

來源:

登入回覆

登入分享您的看法

前一篇

<< 某隻巨鯨花費100萬枚USDT買進1.12萬枚AAVE，並存入Aave V3 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。