威脅情報：PolinRider 攻擊 Nova 套件，利用鏈上交易作為 C2 管理機制

研究發現 Laravel Nova 擴充套件 visanduma/nova-two-factor 遭 PolinRider 惡意植入。該攻擊鏈不直接嵌入 C2 位址，而是透過查詢以太坊（Ethereum）鏈上交易接收者位址來獲取伺服器 IP，進而下載惡意酬載。此攻擊旨在竊取瀏覽器帳號、加密錢包數據及開發者憑證。慢霧（SlowMist）旗下的 Web3 安全監控系統 MistEye 已同步相關風險情報。