同時關聯該項目與事件的快訊
據區塊鏈安全公司 SlowMist（@SlowMist_Team）監測，其旗下威脅情報系統 MistEye 檢測到一起針對 Keyv/Cacheable 生態系統的大規模 npm 供應鏈攻擊。攻擊者共發佈超過 2,000 個惡意包版本，涉及 [email protected] 等核心組件。Keyv 作爲廣泛使用的鍵值存儲抽象庫，支持 Redis、SQLite、PostgreSQL、MongoDB 等多種後端，周下載量約達 1.27 億次，下游供應鏈暴露風險極大。 此次攻擊手法與此前 Shai-Hulud npm 蠕蟲活動高度相似，具備高度自動化和規模化特徵，潛在風險包括憑證竊取、環境變量泄露、CI/CD 密鑰泄露、遠程載荷投遞及橫向滲透等。 SlowMist 建議安全團隊立即排查並移除受影響包版本，升級至已驗證的安全版本，審查依賴鎖文件與構建日誌，監控可疑出站連接，輪換已暴露憑證，並在懷疑遭到入侵時從可信來源重建相關環境。
據 CryptoQuant 研究主管 Julio Moreno（@jjcmoreno）監測，Coldcard 硬件錢包遭黑客攻擊後，用戶出於安全考量大規模轉移比特幣。鏈上數據顯示，比特幣日活躍地址從 7 月 30 日的 64.5 萬枚驟升至 7 月 31 日的近 100 萬枚，創下自 2024 年 12 月 10 日以來最高單日水平，且活躍發送地址顯著上升，接收地址漲幅相對有限。 與此同時，單筆不足 10 BTC 的日交易所存款量飆升至 7,300 BTC，爲今年 2 月 6 日以來最高。