待验证50% 置信事件精确时间

2024年以来已有多起AUR包被发现包含加密货币挖矿脚本或信息窃取程序的事件

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/13

首次发现

有效期至：2026/11/11

来源

DistroTube谈Linux发行版选择、AUR安全隐患与开源工具实战经验

相关事实

待验证2022 年 LastPass 的云端备份泄露事件导致数百万用户的加密密码库被攻击者获取72% 相似待验证使用虚拟卡生成器网站存在个人信息泄露风险，部分网站会嵌入恶意脚本用于加密货币挖矿或植入追踪代码70% 相似待验证2023年CircleCI数据泄露事件中，攻击者通过员工开发机上的凭证文件实现供应链级别的渗透，波及数千家企业69% 相似待验证2023 年 CircleCI 安全事件中，攻击者通过单个被入侵的工程师笔记本获取了平台中数千个客户 secrets67% 相似待验证美国在1990年代曾将强加密软件列为军火管控对象，引发了著名的加密战争（Crypto Wars）67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/741835

API

curl https://kongchang.com/api/v1/knowledge/claims/741835

MCP

get_claim(id=741835)