加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Related Flash News
Odaily•17хв томуКатарські ЗМІ: Протока Ормуз буде відкрита поетапно
Blockbeats•29хв томуБіткоїн може здійснити «скорочення шортів на $80,000», аналітики попереджають, що наближається більша ліквідаційна буря
ChainCatcher•39хв томуBinance видалить деякі торгові пари з кредитним плечем
ChainCatcher•39хв томуPeckShield:WUSD/GLOVE 遭攻击损失约 20.7 万美元
ChainCatcher•43хв томуПозов у Нью-Йорку намагається претендувати на право власності на 39 000 неактивних біткойн-адрес, що стосуються активів Сатоші Накамото
Blockbeats•58хв томуTrade XYZ виграла код MINIMAX на 500 HYPE або може запустити безстрокові контракти MINIMAX у майбутньому
Blockbeats•1г томуІндонезія заблокувала Polymarket через підозру в онлайн-азартних іграх
ChainCatcher•2г томуАналітик BlackRock: Під керівництвом Волша ФРС може підтримати зниження ставок
ChainCatcher•2г томуДані: За останні 7 днів понад $25 мільйонів активів перейшло з інших мереж до Solana
Blockbeats•2г тому«Найбільша сьогоднішня позиція BTC» очолили понад 36,9 мільйона замовлень, при цьому стоп-лосс кита становив $73,800