加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Related Flash News
ChainCatcher•10m în urmăDate: ETF-urile spot XRP au înregistrat un flux net de 22,04 milioane de dolari săptămâna trecută
ChainCatcher•14m în urmăDate: ETF-urile spot SOL au înregistrat un flux net de 15,63 milioane de dolari săptămâna trecută
Odaily•27m în urmăAnalist: Progresul acordului cu Iranul ar putea declanșa o inversare semnificativă a pozițiilor în dolari
Blockbeats•27m în urmăCea mai mare poziție long ETH on-chain, cu 252 milioane de dolari, rămâne sub presiune, cu o pierdere flotantă de 19,3 milioane de dolari
Odaily•34m în urmăDupă ce a lichidat pozițiile lungi ale poziției Ethereum ale Maji Big Brother, el a continuat să-și crească poziția, deținând în prezent 5.950 ETH
ChainCatcher•52m în urmăEamonn Sheridan: Schimbarea agresivă a Fed de a comprima opțiunile de reducere a ratelor ale lui Wash
ChainCatcher•52m în urmăAnaliză: Cota capitalizării de piață a Ethereum este în scădere, semnalând o schimbare structurală pe piață
Blockbeats•1h în urmăAptos a aprobat și implementat trei propuneri de optimizare a tokenomics
Blockbeats•2h în urmăCele două adrese de portofel au retras 3,4% din stocul circulant SAHARA din CEX-uri în această dimineață
Odaily•2h în urmăPrezența la un acord salarial sindical al Samsung a crescut brusc, aducând-o la doar un pas de aprobarea finală