加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
Blockbeats•32minuti faL'Indonesia ha bloccato il Polymarket con il sospetto di gioco d'azzardo online
ChainCatcher•51minuti faAnalista BlackRock: Sotto la guida di Walsh, la Fed potrebbe sostenere tagli ai tassi
ChainCatcher•51minuti faDati: Oltre 25 milioni di dollari in asset sono passati da altre catene a Solana negli ultimi 7 giorni
Blockbeats•55minuti fa"La più grande posizione di BTC di oggi" è stata guidata da oltre 36,9 milioni di ordini, con lo stop-loss della balena fissato a 73.800 dollari
Odaily•1ora faIOSG Ventures non vendette UNI e COMP; l'indirizzo correlato era etichettato con un errore in Arkham
ChainCatcher•1ora faDati: Il Bhutan ha trasferito quest'anno 237 milioni di dollari di BTC agli indirizzi Segwit e attualmente detiene ancora 233 milioni di dollari in BTC
Blockbeats•1ora faIl pre-IPO on-chain guida i mercati tradizionali: se lanciati, andare long su SpaceX, OpenAI, Anthropic potrebbe ottenere quasi il 300% di profitto
Blockbeats•2ore faNebbia lenta: Gli attacchi alla supply chain hanno colpito PyPI/npm/crates.io, con oltre 34 pacchetti dannosi che hanno preso di mira sviluppatori crypto e AI
币界网•2ore faFalconX: Hyperliquid sta crescendo come concorrente delle borse tradizionali
ChainCatcher•2ore faIl portale di attivazione di sblocco WLFI è aperto per due settimane, con 45,9 miliardi di token trasferiti nel contratto di sblocco per un valore di 2,81 miliardi di dollari