加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
Blockbeats•5 мин. назадSoftBank Group планирует выпустить облигаций на сумму около 1,6 миллиарда долларов для частных инвесторов
Blockbeats•24 мин. назадМаск: Базовая модель Grok, V9-Medium (1.5T), официально выйдет через 2–3 недели
Blockbeats•34 мин. назадЦены на сырую нефть резко упали, криптовалюта KOL CBB0FE сильно открыла короткие позиции с плавающей прибылью в $1,26 миллиона
Blockbeats•37 мин. назадМем-коин ASTEROID в экосистеме Solana восстановился на 48% в течение дня, в то время как версия экосистемы Ethereum испытывала небольшое давление и откатилась
币界网•1 ч. назадГоссекретарь США: США и Иран имеют надёжные решения по вопросам пролива и ядерной энергетики
Blockbeats•1 ч. назадАкция Hyperliquid негативно оценивает SpaceX перед листингом, при этом разница в рыночной стоимости между двумя контрактами до IPO достигла 137 миллиардов долларов
ChainCatcher•1 ч. назадВу Цзихан: Европейская фотоэлектрическая генерация превысила гибкость и возможности системы; майнинг биткоина может выступить в роли «последнего покупателя»
Odaily•3 ч. назадСША и Иран достигли соглашения о полном открытии Ормузского пролива
ChainCatcher•3 ч. назадДанные: На прошлой неделе спотовые ETF XRP получили чистый приток в размере 22,04 миллиона долларов
ChainCatcher•3 ч. назадДанные: SOL спотовые ETF на прошлой неделе зафиксировали чистый приток в размере 15,63 миллиона долларов