加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja
Vastaukset
Related Flash News
Blockbeats•5 min sittenSoftBank Group aikoo laskea liikkeeseen noin 1,6 miljardin dollarin arvosta joukkovelkakirjoja yksityissijoittajille
Blockbeats•24 min sittenMusk: Grokin perusmalli, V9-Medium (1.5T), odotetaan julkaistavan virallisesti 2–3 viikon kuluessa
Blockbeats•34 min sittenRaakaöljyn hinnat romahtivat, krypto KOL CBB0FE lyhensi voimakkaasti 1,26 miljoonan dollarin kelluvalla voitolla
Blockbeats•37 min sittenSolana-ekosysteemin meemikolikko ASTEROID nousi 48 % päivän sisällä, kun taas Ethereum-ekosysteemiversio koki lievää painetta ja vetäytyi
币界网•1 h sittenYhdysvaltain ulkoministeri: Yhdysvalloilla ja Iranilla on luotettavia ratkaisuja salmen ja ydinaseiden kysymyksiin
ChainCatcher•1 h sittenWu Jihan: Euroopan aurinkosähköntuotanto on ylittänyt järjestelmän joustavuuden ja kapasiteetin; Bitcoinin louhinta voi toimia "viimeisenä ostajana"
Odaily•3 h sittenYhdysvallat ja Iran ovat päässeet sopimukseen Hormuzinsalmen täydellisestä avaamisesta
ChainCatcher•3 h sittenData: XRP-spot-ETF:t saivat viime viikolla 22,04 miljoonan dollarin nettovirtauksen
ChainCatcher•3 h sittenData: SOL-spot-ETF:t saivat viime viikolla 15,63 miljoonan dollarin nettovirtauksen
Odaily•3 h sittenAnalyytikko: Iranin sopimuksen edistyminen voi aiheuttaa merkittävän käännöksen dollaripositioissa