恶意版本确认
据确认,axios 1.14.1 和 0.30.4 版本被认定为恶意版本。这两个版本被额外植入了plain-crypto-js 4.2.1作为依赖项,并可通过安装后脚本部署跨平台恶意负载。
不同安装方式的影响差异
根据分析,此事件的影响因使用方式而异。源代码构建环境因锁定文件固定使用axios 1.13.5或1.13.6版本,被认为未直接暴露于恶意版本。
然而,若曾通过全局安装命令安装特定版本,则存在历史暴露风险。依赖链显示其通过相关包最终引用了axios的特定版本,在恶意版本发布的时间段内,可能被解析为恶意的1.14.1版本。
目前重新安装时,解析结果已恢复至axios 1.14.0。但强调在攻击发生的时间段内执行过安装的环境,仍存在受影响可能,应视为潜在入侵环境进行检查。
建议应对措施
此外,若在系统中发现plain-crypto-js目录,即使相关配置文件已清理,仍应将其视为高风险执行痕迹。建议在此期间执行过相关安装命令的主机,立即更换凭证,并开展主机取证及入侵指标检查。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注