加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Related Flash News
ChainCatcher•18min temuDane: Trend Research podobno sprzedał COMP i UNI o wartości 11,53 miliona dolarów, co potencjalnie skutkowało stratą 19,87 miliona dolarów
ChainCatcher•1godz. temuDane: BlackRock sprzedał w zeszłym tygodniu BTC o wartości ponad 1 miliarda dolarów
Blockbeats•1godz. temuSoftBank Group planuje wyemitować obligacje o wartości około 1,6 miliarda dolarów dla indywidualnych inwestorów
Blockbeats•1godz. temuMusk: Podstawowy model Groka, V9-Medium (1.5T), ma zostać oficjalnie wydany za 2 do 3 tygodni
Blockbeats•2godz. temuCeny ropy naftowej gwałtownie spadły, kryptowaluty KOL CBB0FE mocno oplotły krótką pozycję z pływającym zyskiem w wysokości 1,26 miliona dolarów
Blockbeats•2godz. temuMeme z ekosystemu Solana, ASTEROID, odbił się o 48% w ciągu dnia, podczas gdy wersja ekosystemu Ethereum doświadczyła lekkiej presji i się wycofała
币界网•2godz. temuSekretarz Stanu USA: USA i Iran mają wiarygodne rozwiązania w kwestiach cieśniny i nuklearnej
ChainCatcher•3godz. temuWu Jihan: Europejska produkcja energii fotowoltaicznej przekroczyła elastyczność i moc systemu; Kopanie Bitcoina może działać jako "ostatni nabywca"
Odaily•4godz. temuUSA i Iran osiągnęły porozumienie w sprawie pełnego otwarcia Cieśniny Ormuz
ChainCatcher•4godz. temuDane: ETF-y spot XRP odnotowały w zeszłym tygodniu netto napływ 22,04 miliona dolarów