Question 1

哪些 node-ipc 版本携带恶意软件？

Accepted Answer

版本 9.1.6、9.2.3 和 12.0.1。SlowMist 和 StepSecurity 都检测到了这些漏洞。这三个版本都包含相同的混淆有效载荷，会在软件包加载后立即运行。.

Question 2

攻击者是如何接管维护者账户的？

Accepted Answer

原维护者的电子邮件域名 atlantis-software.net 于 2025 年 1 月 10 日过期。攻击者于 2026 年 5 月 7 日通过 Namecheap 重新注册了该域名，然后利用 npm 的密码重置流程窃取了该账户。据 Bitcoin报道，StepSecurity 的分析显示，维护者对此毫不知情。.

Question 3

窃贼实际拿走了什么？

Accepted Answer

超过 90 种类型的密钥。包括 Bitcoin令牌、Google Cloud 和 Azuredent、SSH 密钥、Kubernetes 配置、GitHub CLI 令牌、shell 历史记录文件以及 .env 文件（这些文件通常包含加密私钥和交易所 API 密钥）。Bitcoin.com 报道了完整的分类。.

StepSecurity

攻击者劫持了 npm 维护者帐户，窃取了加密密钥

一份简洁明了的简报。
每天

StepSecurity

攻击者劫持了 npm 维护者帐户，窃取了加密密钥

一份简洁明了的简报。每天

一份简洁明了的简报。
每天