加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Related Flash News
ChainCatcher•7m sidenBlockaid: SquidRouterModule mistenkes for angrep, 86 Gnosis Safe-bøker ble stjålet for omtrent 3 millioner dollar i løpet av omtrent 2 timer
Odaily•31m sidenQatarske medier: Hormuzstredet vil bli åpnet i faser
Blockbeats•43m sidenBitcoin kan gjennomføre en «short squeeze på 80 000 dollar», analytikere advarer om at en større likvidasjonsstorm nærmer seg
ChainCatcher•53m sidenBinance vil fjerne noen belånte handelspar
ChainCatcher•53m sidenPeckShield:WUSD/GLOVE 遭攻击损失约 20.7 万美元
ChainCatcher•57m sidenEt søksmål i New York søker å gjøre krav på eierskap til 39 000 inaktive Bitcoin-adresser, som involverer Satoshi Nakamotos beholdninger
Blockbeats•1t sidenTrade XYZ vant MINIMAX-koden for 500 HYPE, eller kan lansere MINIMAX evige kontrakter i fremtiden
Blockbeats•2t sidenIndonesia blokkerte Polymarket på mistanke om nettpengespill
ChainCatcher•2t sidenBlackRock-analytiker: Under Walshs ledelse kan Fed støtte rentekutt
ChainCatcher•2t sidenData: Over 25 millioner dollar i eiendeler har gått fra andre kjeder til Solana de siste 7 dagene