加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Related Flash News
ChainCatcher•4m sidenData: Bhutan overførte BTC til en verdi av 237 millioner dollar til Segwit-adresser i år, og har fortsatt BTC verdt 233 millioner dollar
Blockbeats•34m sidenOn-chain pre-IPO leder tradisjonelle markeder: Hvis de lanseres, gå long på SpaceX, OpenAI, Anthropic kan tjene nesten 300 % på
Blockbeats•53m sidenLangsom tåke: Angrep i forsyningskjeden rammet PyPI/npm/crates.io, med over 34 ondsinnede pakker rettet mot krypto- og AI-utviklere
币界网•53m sidenFalconX: Hyperliquid vokser som en konkurrent til tradisjonelle børser
ChainCatcher•57m sidenWLFIs opplåsningsaktiveringsportal åpnet i to uker, med 45,9 milliarder tokens overført til opplåsingskontrakten verdsatt til 2,81 milliarder dollar
Blockbeats•1t sidenGrayscale CEO: "BTC OG Insider Whale" ZEC short likvidasjonspris er et rimelig kortsiktig prismål
ChainCatcher•1t sidenData: Trend Research skal ha solgt COMP og UNI for 11,53 millioner dollar, noe som potensielt kan resultere i et tap på 19,87 millioner dollar
ChainCatcher•2t sidenData: BlackRock solgte BTC for over 1 milliard dollar forrige uke
Blockbeats•2t sidenSoftBank Group planlegger å utstede obligasjoner til en verdi av omtrent 1,6 milliarder dollar til individuelle investorer
Blockbeats•3t sidenMusk: Basismodellen av Grok, V9-Medium (1,5T), forventes offisielt lansert om 2 til 3 uker