加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Related Flash News
币界网•32хв томуДержсекретар США: США та Іран мають надійні рішення щодо проблем протоки та ядерної енергетики
Blockbeats•39хв томуСтавка Hyperliquid негативно впливає на імпліцитну оцінку SpaceX перед лістингом, при цьому різниця в ринковій вартості між двома контрактами до IPO сягала $137 мільярдів
ChainCatcher•47хв томуВу Цзіхан: Європейське фотоелектричне виробництво перевищило гнучкість і потужність системи; Майнінг біткоїна може стати «останнім покупцем»
Odaily•2г томуСША та Іран досягли угоди щодо повного відкриття Ормузької протоки
ChainCatcher•2г томуДані: Минулого тижня спотові ETF XRP отримали чистий приплив у 22,04 мільйона доларів
ChainCatcher•2г томуДані: SOL спотові ETF минулого тижня отримали чистий приплив у 15,63 мільйона доларів
Odaily•2г томуАналітик: Прогрес у угоді з Іраном може спричинити значний розворот позицій долара
Blockbeats•2г томуНайбільша лонг-позиція ETH на блокчейні з $252 мільйонами залишається під тиском, з плаваючим збитком у $19,3 мільйона
Odaily•2г томуПісля ліквідації довгих позицій позиції Maji Big Brother в Ethereum він продовжив збільшувати свою позицію, наразі володіючи 5 950 ETH
ChainCatcher•3г томуЕймон Шерідан: Жорсткий крок ФРС, спрямований на тиск на опціони зниження ставки Вашингтона