帖子
加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
相关快讯
币界网•28 分钟前凯投宏观：即使中东冲突结束2026年主要经济体仍无望降息
Blockbeats•32 分钟前本周宏观数据或主导加密市场走势，PCE、失业金与房市数据成美联储降息关键观察指标
Blockbeats•38 分钟前SpaceX IPO前夕曝出200亿美元关联交易争议，马斯克好友或借IPO跻身全球富豪榜前列
ChainCatcher•39 分钟前Squid：安全事件与 Squid 核心协议及合约无关，所有 Squid 用户及集成方均未受影响
Blockbeats•1 小时前宇树科技科创板IPO将于6月1日上会
Blockbeats•1 小时前比特币ETF两周流出超20亿美元，但分析师称「机构资金并未离场」
Blockbeats•1 小时前Prometheum押注华尔街渠道：代币化证券真正缺的不是技术，而是「分销」
Blockbeats•1 小时前不丹王国已累计抛售9,180枚BTC，均价98,067美元
ChainCatcher•1 小时前Blockaid：SquidRouterModule 疑遭攻击，86 个 Gnosis Safe 钱包约 2 小时内被盗约 300 万美元
Odaily•2 小时前卡塔尔媒体：霍尔木兹海峡将分阶段开放