加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
币界网•Hace 32 minSecretario de Estado de EE.UU.: Estados Unidos e Irán tienen soluciones fiables en cuestiones del estrecho y nucleares
Blockbeats•Hace 39 minLa ballena de Hyperliquid es bajista respecto a la valoración implícita de SpaceX antes de la salida a bolsa, con la diferencia de valor de mercado entre los dos contratos previos a la OPV alcanzando los 137.000 millones de dólares
ChainCatcher•Hace 47 minWu Jihan: La generación fotovoltaica europea ha superado la flexibilidad y capacidad del sistema; la minería de Bitcoin puede actuar como el "último comprador"
Odaily•Hace 2 hEstados Unidos e Irán han llegado a un acuerdo sobre la apertura total del Estrecho de Ormuz
ChainCatcher•Hace 2 hDatos: Los ETFs spot de XRP registraron una entrada neta de 22,04 millones de dólares la semana pasada
ChainCatcher•Hace 2 hDatos: Los ETFs al contado de SOL registraron una entrada neta de 15,63 millones de dólares la semana pasada
Odaily•Hace 2 hAnalista: El progreso en el acuerdo con Irán podría desencadenar una reversión significativa en las posiciones en el dólar
Blockbeats•Hace 2 hLa mayor posición larga en ETH en cadena con 252 millones de dólares sigue bajo presión, con una pérdida flotante de 19,3 millones
Odaily•Hace 2 hTras liquidar las posiciones largas de la posición de Maji Big Brother en Ethereum, continuó aumentando su posición, que actualmente posee 5.950 ETH
ChainCatcher•Hace 3 hEamonn Sheridan: Giro agresivo de la Fed para presionar las opciones de recorte de tipos de Wash