帖子
加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
相关快讯
Blockbeats•21 分钟前Tether携手格鲁吉亚政府推出官方稳定币GEL₮
ChainCatcher•25 分钟前数据：Trend Research 疑似抛售 1153 万美元 COMP 和 UNI，或将亏损 1987 万美元
ChainCatcher•1 小时前数据：贝莱德上周累计出售超 10 亿美元 BTC
Blockbeats•1 小时前软银集团计划面向个人投资者发行约16亿美元债券
Blockbeats•2 小时前马斯克：Grok基础模型V9-Medium（1.5T）预计2至3周后正式发布
Blockbeats•2 小时前原油闪跌，加密KOL CBB0FE重仓做空浮盈126万美元
Blockbeats•2 小时前Solana生态Meme币ASTEROID日内回升48%，以太坊生态版本小幅承压回调
币界网•2 小时前美国务卿：美伊在海峡和核问题上有可靠方案
ChainCatcher•3 小时前吴忌寒：欧洲光伏发电已超系统灵活性承载能力，比特币挖矿可充当“最后买家”
Odaily•4 小时前美伊已就全面开放霍尔木兹海峡达成一致