帖子

加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出

ChainCatcher
ChainCatcher

ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。

TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。

09:36 · 26/05/25·1.21万 浏览量·
查看来源
0
0

免责声明：欧易星球内容仅供参考。 了解更多

回复

暂无评论，快来抢沙发！

相关快讯

来源头像ChainCatcher•4 分钟前

数据：不丹年内共转移 2.37 亿美元 BTC 至 Segwit 地址，目前仍持有 2.33 亿美元 BTC

来源头像Blockbeats•34 分钟前

链上Pre-IPO抢跑传统市场：若上线即做多SpaceX、OpenAI、Anthropic或可盈近300%

来源头像Blockbeats•53 分钟前

慢雾：供应链攻击波及PyPI/npm/crates.io，超34个恶意包瞄准加密与AI开发者

来源头像币界网•53 分钟前

FalconX：Hyperliquid正崛起为传统交易所竞争者

来源头像ChainCatcher•57 分钟前

WLFI 解锁激活入口开放两周，459 亿枚代币转入解锁合约价值 28.1 亿美元

来源头像Blockbeats•1 小时前

灰度CEO：「BTC OG内幕巨鲸」ZEC空单清算价是合理近期价格目标

来源头像ChainCatcher•1 小时前

数据：Trend Research 疑似抛售 1153 万美元 COMP 和 UNI，或将亏损 1987 万美元

来源头像ChainCatcher•2 小时前

数据：贝莱德上周累计出售超 10 亿美元 BTC

来源头像Blockbeats•2 小时前

软银集团计划面向个人投资者发行约16亿美元债券

来源头像Blockbeats•3 小时前

马斯克：Grok基础模型V9-Medium（1.5T）预计2至3周后正式发布