加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
Blockbeats•24 min.Indonésia bloqueou o Polymarket sob suspeita de jogo online
ChainCatcher•43 min.Analista da BlackRock: Sob a liderança de Walsh, a Fed poderá apoiar cortes nas taxas de juro
ChainCatcher•43 min.Dados: Mais de 25 milhões de dólares em ativos foram transferidos de outras cadeias para a Solana nos últimos 7 dias
Blockbeats•47 min."A maior posição atual no BTC" foi liderada por mais de 36,9 milhões de ordens, com o stop-loss da baleia fixado em 73.800 dólares
Odaily•53 min.A IOSG Ventures não vendeu UNI e COMP; o endereço relacionado foi identificado com um erro em Arkham
ChainCatcher•1 horaDados: O Butão transferiu 237 milhões de dólares em BTC para endereços Segwit este ano e atualmente ainda detém 233 milhões de dólares em BTC
Blockbeats•1 horaPré-IPO on-chain lidera mercados tradicionais: Se lançados, investir em SpaceX, OpenAI e Anthropic podem lucrar quase 300%
Blockbeats•1 horaNévoa Lenta: Ataques na cadeia de abastecimento afetaram a PyPI/npm/crates.io, com mais de 34 pacotes maliciosos a visar desenvolvedores de cripto e IA
币界网•1 horaFalconX: A Hyperliquid está a crescer como concorrente das bolsas tradicionais
ChainCatcher•1 horaO portal de ativação de desbloqueio da WLFI abriu durante duas semanas, com 45,9 mil milhões de tokens transferidos para o contrato de desbloqueio, avaliado em 2,81 mil milhões de dólares