ChainDrop与PolinRider利用区块链C2窃取云与CI/CD凭证

📋总体概括

攻击者正日益将区块链网络用作抗打击的C2基础设施，窃取开发者终端与CI/CD环境中的云凭证。近期两大活动——ChainDrop npm蠕虫与朝鲜关联的PolinRider行动——均通过投毒开源npm包，在运行时利用区块链（如以太坊智能合约等公开链上数据）解析攻击者指令，收割短生命周期云令牌、服务账号凭证、部署密钥与源码访问令牌。相比传统C2域名，链上基础设施无法被查封或断网，标志开源供应链攻击与隐蔽通信技术的融合升级，对云原生企业威胁显著加大。