加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Related Flash News
Blockbeats•Vor 1StundenIndonesien blockierte Polymarket unter Verdacht auf Online-Glücksspiel
ChainCatcher•Vor 1StundenBlackRock-Analyst: Unter Walshs Führung könnte die Fed Zinssenkungen unterstützen
ChainCatcher•Vor 1StundenDaten: In den letzten 7 Tagen wurden Vermögenswerte im Wert von über 25 Millionen Dollar von anderen Ketten zu Solana gewechselt
Blockbeats•Vor 1StundenDie "größte BTC-Position heute" wurde von über 36,9 Millionen Bestellungen angeführt, wobei der Stop-Loss des Wals auf 73.800 US-Dollar gesetzt wurde
Odaily•Vor 1StundenIOSG Ventures verkaufte UNI und COMP nicht; die zugehörige Adresse war mit einem Fehler in Arkham gekennzeichnet
ChainCatcher•Vor 1StundenDaten: Bhutan hat in diesem Jahr BTC im Wert von 237 Millionen Dollar an Segwit-Adressen überwiesen und hält derzeit noch BTC im Wert von 233 Millionen Dollar
Blockbeats•Vor 2StundenOn-Chain Pre-IPO führt traditionelle Märkte an: Wenn es gestartet wird, gehen Sie Long bei SpaceX, OpenAI und Anthropic könnten fast 300 % Gewinn erzielen
Blockbeats•Vor 2StundenLangsamer Nebel: Lieferkettenangriffe betrafen PyPI/npm/crates.io, wobei über 34 bösartige Pakete Krypto- und KI-Entwickler ins Visier nahmen
币界网•Vor 2StundenFalconX: Hyperliquid steigt als Konkurrent zu traditionellen Börsen auf
ChainCatcher•Vor 2StundenDas WLFI-Entsperrungs-Aktivierungsportal war zwei Wochen geöffnet, wobei 45,9 Milliarden Token in den Entsperrungsvertrag im Wert von 2,81 Milliarden US-Dollar übertragen wurden