npm 生态安全告急!408 个 GitHub 仓库遭新型恶意软件入侵,慢雾揭秘攻击真相
慢雾安全团队警报:npm 生态出现与被盗用的 czirker 账户关联的 Shai‑Hulud / Miasma / Hades 恶意软件,攻击通过预置 binding.gyp 在 npm install 时触发,已确认 23 个受感染包,leo‑logger 每周下载约 3140 次,发现 408 个泄露凭据的 GitHub 仓库。建议检查锁文件、降级或移除受影响包,轮换密钥并强制开启 2FA。
慢雾安全团队警报:npm 生态出现与被盗用的 czirker 账户关联的 Shai‑Hulud / Miasma / Hades 恶意软件,攻击通过预置 binding.gyp 在 npm install 时触发,已确认 23 个受感染包,leo‑logger 每周下载约 3140 次,发现 408 个泄露凭据的 GitHub 仓库。建议检查锁文件、降级或移除受影响包,轮换密钥并强制开启 2FA。
最高人民检察院6月25日新闻发布会透露,检察机关正深入查处“自洗钱”和“他洗钱”犯罪,强化涉毒资产追缴,力求实现涉毒洗钱案件全覆盖。2025年1月至2026年5月,全国检察机关共起诉涉毒洗钱案件1200余人。其中,最高检挂牌督办、重庆检察机关办理的李某波等特大跨境走私、贩卖、运输毒品及洗钱案尤为突出。李某波利用虚拟货币洗钱4800余万元,最终被依法数罪并罚,判处死刑。
SecondFi确认安全事件根源为地址层,官方警告禁止转移受影响钱包转账,需依赖官方指示且谨慎处理,应通过工作单子验证后再恢复。
据报道,瑞普尔与SBI控股及其加密子公司SBIVCTrade合作,在日本推出美元稳定币RLUSD。该稳定币已获日本金融厅(FSA)批准,归类为《支付服务法》下的新型电子支付工具。瑞普尔美元稳定币将在日本市场提供快速低成本的跨境支付服务,提升金融包容性。
6月24日(美东时间)比特币现货ETF总净流出4.69亿美元,单日最大流入灰度BTC迷你信托ETF 2356.42万美元,累计净流入23.85亿美元;单日最大流出贝莱德IBIT 2.39亿美元,累计净流入614.77亿美元。ETF总资产净值738.67亿美元,资产占比6.04%,累计净流入527.47亿美元。
韩国个人信息保护委员会因Bithumb在2023年9月至11月期间向海外交易所共享订单簿并转移虚拟资产时未取得用户单独同意,擅自将会员编号、订单信息、姓名、钱包地址、出生日期等个人信息跨境传输,处以2.1亿韩元罚款并要求整改。Bithumb曾告知用户数据将转至Stellar交易所,实际却转至其他系统运营方。
加密市场连续三日下跌,Meme板块24h跌13.75%,NFT板块跌9.99%。BTC跌3.36%逼近6万美元,ETH跌3.35%靠近1600美元。DeFi板块涨1.69%,Hyperliquid涨2.04%、o1.exchange涨35.4%、LAB涨19.6%。指数显示ssiSocialFi涨1.09%,ssiDeFi涨0.25%,ssiMeme跌17.69%。