加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Related Flash News
币界网•32m atrásSecretário de Estado dos EUA: Os EUA e o Irã têm soluções confiáveis para questões do estreito e nucleares
ChainCatcher•47m atrásWu Jihan: A geração de energia fotovoltaica europeia superou a flexibilidade e a capacidade do sistema; a mineração de Bitcoin pode atuar como o "último comprador"
Odaily•2h atrásOs EUA e o Irã chegaram a um acordo sobre a abertura total do Estreito de Ormuz
ChainCatcher•2h atrásDados: ETFs à vista do XRP tiveram uma entrada líquida de US$ 22,04 milhões na semana passada
ChainCatcher•2h atrásDados: ETFs à vista do SOL tiveram um fluxo líquido de US$ 15,63 milhões na semana passada
Odaily•2h atrásAnalista: O progresso no acordo com o Irã pode desencadear uma reversão significativa nas posições em dólares
Blockbeats•2h atrásA maior posição longa de ETH on-chain, com US$ 252 milhões, permanece sob pressão, com uma perda flutuante de US$ 19,3 milhões
Odaily•2h atrásApós liquidar as posições longas da posição Ethereum da Maji Big Brother, ele continuou a aumentar sua posição, atualmente detendo 5.950 ETH
ChainCatcher•3h atrásEamonn Sheridan: Mudança agressiva do Fed para pressionar as opções de corte de juros de Wash
ChainCatcher•3h atrásAnálise: A participação de capitalização de mercado do Ethereum está diminuindo, sinalizando uma mudança estrutural no mercado