ZONE.CI 全球网

2026年6月ArchLinuxAUR生态发生大规模供应链投毒事件，攻击者通过接管无人维护的AUR包并篡改安装脚本，在pacman安装/升级时触发npm安装恶意包[email protected]，利用preinstall钩子执行LinuxELF载荷。该载荷通过Tor隐藏服务通信，窃取GitHub、npm、SSH、浏览器数据等开发者凭据，具备持久化、eBPF隐身及潜在挖矿能力，暴露开源生态中无人维护组件的供应链风险。

MistTrack近期推出四大功能更新：间接风险衰减设置支持用户自定义风险传导模型（衰减/不衰减模式）；新增风险资金关联链路分析，提供可视化图谱辅助合规报告；上线TelegramAMLBot提升查询效率；推出按量付费开发者版套餐降低接入门槛。这些更新基于慢雾科技覆盖4亿地址标签的数据库，旨在提升链上风险分析的可解释性与灵活性。

文档分析了VeranaBlockchain代码仓库遭供应链投毒事件，攻击者通过劫持GitHubActions的v3标签，在开发者本地环境利用VSCode的folderOpen钩子自动触发恶意链，并在CI/CD管道中通过伪装语义化发布动作执行后门。关键发现包括恶意载荷与PyPI投毒事件共享MiniShai-Hulud家族的Miasma变体框架，且构建日志完整还原了攻击链。建议开发者检查仓库隐藏目录(.vscode/.claude)及GitHubActions标签引用。

慢雾科技正在招聘AML产品GTM市场负责人，负责MistTrack/SlowMistKYT产品的市场进入策略、产品定位、内容营销、销售赋能及增长转化。岗位要求5年以上B2BSaaS或相关领域经验，熟悉CryptoAML和区块链分析。工作地点可选厦门、深圳或香港，薪资面议。符合条件的候选人可投递简历至[email protected]。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

该文档报告了injective官方SDKnpm包@injectivelabs/sdk-ts1.20.21版本遭供应链投毒，恶意代码在调用generate()、frommnemonic()或字符串fromhex()时，将完整助记词或私钥经base64编码后放入HTTPPOST请求的x-request-id头，发送至官方域名下的testnet.archival.chain.grpc-web.injective.network。建议立即检查依赖、升级版本、转移受影响资产，并审计日志。

慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromhex()时，将助记词或私钥经base64编码后通过HTTPPOST请求的x-request-id头发送至testnet.archival.chain.grpc-web.injective.network。建议立即升级版本、更换受影响密钥、检查依赖树和日志记录。

数码港成立Web4.0与智能体安全联盟，慢雾科技作为创始成员，将推动智能体安全标准建设。慢雾已推出多项安全工具和五层数字堡垒架构，覆盖智能体全生命周期安全，为可信Web4.0生态提供支撑。

FATF2026报告指出虚拟资产非法活动更复杂，稳定币、非托管钱包和跨链交易构成主要风险。行业焦点从建立AML框架转向验证风控有效性。慢雾MistTrack通过比例稀释算法、跨链解析和KYA模式，将链上风险识别转化为可量化合规判定，帮助虚拟资产企业提升风险分析能力。

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

慢雾科技与MEGroup将于8月28日在香港举办活动，聚焦全球稳定币合规与智能体支付的安全挑战。活动探讨稳定币在支付结算中的应用及AIAgent参与交易带来的责任与权限问题。慢雾将分享链上风控实践并发布MistTrack代理商计划，旨在推动可信支付体系的安全建设。

慢雾安全团队披露一起针对开源模型用户的供应链攻击：GitHub仿冒Qwen仓库以487KB压缩包分发StealC窃密木马，内含LuaJIT解释器与混淆脚本，经多阶段加载后窃取浏览器凭据、邮件及Steam数据，C2备用地址写入Polygon链合约。建议用户核验下载资产完整性，安全团队已将IOC接入MistEye检测引擎。

慢雾8月28日在香港携手MEGroup举办稳定币合规与智能体支付交流活动，并参与CypherAsia峰会与AIxBTC活动。Cos演讲指出加密资产被盗多为被忽视的灰犀牛，建议默认怀疑一切并持续验证；Keywolf发布MistTrack与SlowMistKYT合作伙伴计划，强调安全能力应前置融入协议与治理。全文为活动回顾宣传稿，技术深度有限。

PHP发布紧急安全更新，修复CVE-2026-109618和CVE-2026-109619两个可导致未认证远程代码执行的高危漏洞，CVSS评分9.2，影响PHP5.4至8.5.11版本。攻击者无需认证即可利用漏洞执行任意代码，且漏洞细节在官方披露前已泄露，攻击可能早于公开披露。文章重点分析了对Web3行业链下环节的影响，指出约53.3%的加密行业相关域名具有PHP指纹。建议平台方尽快升级至修复版本、隔离暴露面、排查入侵迹象并轮换凭证，用户应警惕钓鱼风险并谨慎签名。

慢雾披露DarkSword木马从GitHub泄露源码到形成完整运营平台仅用四个月，整合漏洞投递、数据窃取与资金归集能力，实际可利用窗口仅为iOS18.6至18.7.2及26.0至26.1，攻击者通过伪装落地页触发Safari漏洞，窃取钥匙串、钱包助记词等敏感数据并实现自动化转币，建议用户及时升级系统并警惕不明链接。

慢雾安全团队披露RedHatCloudServices组织下32个npm包遭供应链投毒事件，攻击者通过preinstall脚本植入多层混淆恶意载荷。分析显示恶意软件具备GitHubActionsRunner内存读取、多云凭据采集、自传播及持久化等能力，属于Shai-Hulud变体，影响开发者主机与CI/CD环境。建议用户检查安装日志并审计依赖包版本。

2026年6月ArchLinuxAUR生态发生大规模供应链投毒事件，攻击者通过接管无人维护的AUR包并篡改安装脚本，在pacman安装/升级时触发npm安装恶意包[email protected]，利用preinstall钩子执行LinuxELF载荷。该载荷通过Tor隐藏服务通信，窃取GitHub、npm、SSH、浏览器数据等开发者凭据，具备持久化、eBPF隐身及潜在挖矿能力，暴露开源生态中无人维护组件的供应链风险。

文档分析了VeranaBlockchain代码仓库遭供应链投毒事件，攻击者通过劫持GitHubActions的v3标签，在开发者本地环境利用VSCode的folderOpen钩子自动触发恶意链，并在CI/CD管道中通过伪装语义化发布动作执行后门。关键发现包括恶意载荷与PyPI投毒事件共享MiniShai-Hulud家族的Miasma变体框架，且构建日志完整还原了攻击链。建议开发者检查仓库隐藏目录(.vscode/.claude)及GitHubActions标签引用。

慢雾科技正在招聘AML产品GTM市场负责人，负责MistTrack/SlowMistKYT产品的市场进入策略、产品定位、内容营销、销售赋能及增长转化。岗位要求5年以上B2BSaaS或相关领域经验，熟悉CryptoAML和区块链分析。工作地点可选厦门、深圳或香港，薪资面议。符合条件的候选人可投递简历至[email protected]。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromhex()时，将助记词或私钥经base64编码后通过HTTPPOST请求的x-request-id头发送至testnet.archival.chain.grpc-web.injective.network。建议立即升级版本、更换受影响密钥、检查依赖树和日志记录。

数码港成立Web4.0与智能体安全联盟，慢雾科技作为创始成员，将推动智能体安全标准建设。慢雾已推出多项安全工具和五层数字堡垒架构，覆盖智能体全生命周期安全，为可信Web4.0生态提供支撑。

FATF2026报告指出虚拟资产非法活动更复杂，稳定币、非托管钱包和跨链交易构成主要风险。行业焦点从建立AML框架转向验证风控有效性。慢雾MistTrack通过比例稀释算法、跨链解析和KYA模式，将链上风险识别转化为可量化合规判定，帮助虚拟资产企业提升风险分析能力。

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。