加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Related Flash News
Odaily•1 t sedanUSA och Iran har nått en överenskommelse om full öppning av Hormuzsundet
ChainCatcher•1 t sedanData: XRP-spot-ETF:er såg ett nettoinflöde på 22,04 miljoner dollar förra veckan
ChainCatcher•1 t sedanData: SOL-spot-ETF:er såg ett nettoinflöde på 15,63 miljoner dollar förra veckan
Odaily•1 t sedanAnalytiker: Framsteg i Iranavtalet kan utlösa en betydande vändning i dollarpositionerna
Blockbeats•1 t sedanDen största on-chain ETH-positionen med 252 miljoner dollar är fortfarande under press, med en rörlig förlust på 19,3 miljoner dollar
Odaily•1 t sedanEfter att ha likviderat de långa positionerna i Maji Big Brothers Ethereum-position fortsatte han att öka sin position och innehar för närvarande 5 950 ETH
ChainCatcher•1 t sedanEamonn Sheridan: Feds hökaktiga skifte för att pressa Washs räntesänkningsalternativ
ChainCatcher•1 t sedanAnalys: Ethereums marknadsvärde sjunker, vilket signalerar en strukturell förändring på marknaden
Blockbeats•2 t sedanAptos har godkänt och implementerat tre förslag för tokenomicsoptimering
Blockbeats•3 t sedanDe två plånboksadresserna drog ut 3,4 % av SAHARA:s cirkulerande tillgång från CEX:er i morse