安全警報：30個惡意npm套件偽裝成加密貨幣交易機器人庫，旨在竊取開發者金鑰和助憶詞

BlockBeats 消息，7 月 1 日，慢雾 SlowMist 發佈安全警報，監測到一場協同惡意 npm 供應鏈攻擊，攻擊者利用虛假交易機器人倉庫和 DeFi 主題 npm 套件投放 JavaScript 資訊竊取器，目標直指 npm 使用者、DeFi 開發者及交易機器人使用者。此次攻擊涉及 30 個惡意 npm 套件，其中 stake-math@3.5.4 作為鎖定相依性出現在 donoaccestag/forex-mt5-trading-bot 倉庫中，該倉庫呈現約 2300 個高度同質化的批量生成分叉，大部分集中在 poly-stocks 帳戶下，信號異常明確。

攻擊者可竊取的敏感資料範圍極廣，包括加密錢包庫、瀏覽器 Cookie 與已儲存密碼、瀏覽歷史、開發者憑證、Shell 歷史記錄、密碼管理器庫、私鑰、助記詞及原始碼中外洩的 API 令牌。慢霧建議開發者立即移除受影響的 npm 套件，審計 package.json 與 package-lock.json 及 CI 日誌中是否包含 30 個惡意套件中的任何一個；將曾執行 npm install 的系統視為可能已被入侵，輪換所有外洩的錢包、私鑰、npm 令牌、雲憑證、SSH 金鑰及 API 令牌，並從乾淨鏡像重建受影響環境。