加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
ChainCatcher•23 min.Dados: A Trend Research terá vendido COMP e UNI no valor de 11,53 milhões de dólares, podendo resultar num prejuízo de 19,87 milhões de dólares
ChainCatcher•1 horaDados: A BlackRock vendeu mais de 1 mil milhão de dólares em BTC na semana passada
Blockbeats•1 horaO SoftBank Group planeia emitir aproximadamente 1,6 mil milhões de dólares em obrigações a investidores individuais
Blockbeats•2 horasMusk: O modelo base do Grok, V9-Medium (1.5T), deverá ser lançado oficialmente dentro de 2 a 3 semanas
Blockbeats•2 horasOs preços do crude caíram drasticamente, a criptomoeda KOL CBB0FE fez fortes vendidos a descoberto com um lucro flutuante de 1,26 milhões de dólares
Blockbeats•2 horasA moeda meme do ecossistema Solana, ASTEROID, recuperou 48% intradia, enquanto a versão do ecossistema Ethereum sofreu alguma pressão e recuou
币界网•2 horasSecretário de Estado dos EUA: Os EUA e o Irão têm soluções fiáveis para as questões do estreito e nucleares
Blockbeats•3 horasA baleia da Hyperliquid está pessimista quanto à avaliação implícita da SpaceX antes da lista, com a diferença de valor de mercado entre os dois contratos pré-IPO a atingir 137 mil milhões de dólares
ChainCatcher•3 horasWu Jihan: A geração europeia de energia fotovoltaica ultrapassou a flexibilidade e capacidade do sistema; A mineração de Bitcoin pode atuar como o "último comprador"
Odaily•4 horasOs EUA e o Irão chegaram a um acordo sobre a abertura total do Estreito de Ormuz