Rust 基础库 arrayref 遭供应链攻击，疑似系朝鲜黑客所为

AI 摘要

一句话摘要: Rust库arrayref遭供应链攻击，疑朝鲜黑客植入后门窃取登录信息。 关键事实: arrayref被约四分之三Rust环境使用，恶意版本隐藏后门窃取凭据，攻击86分钟后删除但已被大量下载，攻击路径与朝鲜黑客组织Sapphire Sleet重叠。 涉及主体: arrayref, Wiz, Sapphire Sleet, UNC1069, Hostwinds, Rust团队, Solana, Ethereum 可能影响: 依赖该库的Solana和Ethereum开发工具用户可能面临密钥泄露风险，加剧对开源供应链安全的信任危机，推动更严格的依赖审计和签名验证实践。 是否值得继续跟踪: 是，需关注后续恶意包影响范围、Rust生态安全响应措施，以及朝鲜黑客组织在Web3领域的持续攻击模式。 噪音/炒作风险: 中，事件真实且影响面广，但攻击窗口短且已删除，部分报道可能夸大实际利用程度，需以官方安全公告为准。