加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Related Flash News
ChainCatcher•18m în urmăDate: Trend Research ar fi vândut COMP și UNI în valoare de 11,53 milioane de dolari, ceea ce ar putea duce la o pierdere de 19,87 milioane de dolari
ChainCatcher•1h în urmăDate: BlackRock a vândut peste 1 miliard de dolari în BTC săptămâna trecută
Blockbeats•1h în urmăSoftBank Group plănuiește să emită aproximativ 1,6 miliarde de dolari în obligațiuni către investitori individuali
Blockbeats•1h în urmăMusk: Modelul de bază al Grok, V9-Medium (1.5T), este așteptat să fie lansat oficial în 2-3 săptămâni
Blockbeats•2h în urmăPrețurile țițeiului au scăzut drastic, crypto KOL CBB0FE a făcut un short masiv cu un profit variabil de 1,26 milioane de dolari
Blockbeats•2h în urmăMeme-coin-ul ecosistemului Solana, ASTEROID, a revenit cu 48% în timpul vieții, în timp ce versiunea ecosistemului Ethereum a întâmpinat o ușoară presiune și s-a retras
币界网•2h în urmăSecretarul de Stat al SUA: SUA și Iranul au soluții fiabile privind strâmtoarea și problemele nucleare
ChainCatcher•3h în urmăWu Jihan: Producția europeană de energie fotovoltaică a depășit flexibilitatea și capacitatea sistemului; Minarea Bitcoin poate acționa ca "ultimul cumpărător"
Odaily•4h în urmăSUA și Iranul au ajuns la un acord privind deschiderea completă a Strâmtorii Hormuz
ChainCatcher•4h în urmăDate: ETF-urile spot XRP au înregistrat un flux net de 22,04 milioane de dolari săptămâna trecută