加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Blockbeats•20m geledenDe Iraanse delegatie heeft haar agenda in Qatar afgerond en zal terugkeren naar Teheran
Blockbeats•30m geledenICON zal officieel sluiten aan het einde van 2026, en de deadline voor ICX om naar SODA te migreren is bevestigd
Blockbeats•46m geledenEen walvis deponeerde 17,566 miljoen ENA in Wintermute, waarbij ongeveer 3,6 miljoen dollar verloren ging
币界网•2u geledenCapital Macro: Zelfs als het conflict in het Midden-Oosten in 2026 eindigt, hebben de grote economieën nog steeds geen vooruitzichten om de rente te verlagen
Blockbeats•2u geledenDeze week kunnen macrogegevens de cryptomarkt domineren, waarbij PCE, werkloosheidsuitkeringen en woninggegevens belangrijke indicatoren worden voor renteverlagingen van de Fed
Blockbeats•2u geledenAan de vooravond van de beursgang van SpaceX ontstond er een controverse over transacties tussen betrokken partijen van 20 miljard dollar, en Musks vriend zou de beursgang kunnen gebruiken om bovenaan de wereldwijde miljardairslijst te staan
ChainCatcher•2u geledenSquid: Beveiligingsincidenten zijn niet gerelateerd aan de kernprotocollen en contracten van Squid; alle Squid-gebruikers en integratoren zijn niet getroffen
币界网•2u geledenZEC's grootste shortpositie: ZEC shortposities stegen met 3.093,62 munten, met een totale positie van meer dan $16,88 miljoen
Blockbeats•2u geledenDe STAR Market IPO van Unitree Technology vindt plaats op 1 juni
Blockbeats•2u geledenBitcoin-ETF's hebben in twee weken meer dan 2 miljard dollar aan uitstroom gezien, maar analisten zeggen dat "institutionele fondsen niet zijn vertrokken."
