已验证70% 置信事件精确时间

2021 年 npm 包 ua-parser-js（周下载量超过 700 万次）被原作者账号劫持后植入加密货币挖矿程序

4

来源数

70%

置信度

长期有效

时效性

2026/7/7

首次发现

来源

200KB极简CI/CD工具：独立开发者告别Jenkins的轻量部署方案

bilibiliAdestikla2026/6/22

相关事实

待验证2022年发生的ctx包事件中，攻击者劫持了一个拥有数百万下载量的包，窃取AWS密钥等敏感信息70% 相似待验证2021年ua-parser-js事件中，攻击者接管账号后植入挖矿程序68% 相似待验证2023 年的安全研究显示 npm 注册表中约 10% 的包包含安装脚本，部分执行下载运行外部二进制文件等高风险操作65% 相似待验证2024年以来已有多起AUR包被发现包含加密货币挖矿脚本或信息窃取程序的事件65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/129596

API

curl https://kongchang.com/api/v1/knowledge/claims/129596

MCP

get_claim(id=129596)