加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Related Flash News
Blockbeats•Před 23 minIndonésie zablokovala Polymarket kvůli podezření z online hazardu
ChainCatcher•Před 41 minAnalytik BlackRock: Pod Walshovým vedením může Fed podpořit snižování sazeb
ChainCatcher•Před 42 minData: Za posledních 7 dní bylo přes 25 milionů dolarů aktiv převedených z jiných řetězců do Solany
Blockbeats•Před 46 min"Dnešní největší pozice BTC" byla vedena více než 36,9 miliony objednávkami, přičemž stop-loss velryby byl nastaven na 73 800 dolarů
Odaily•Před 52 minIOSG Ventures neprodávala UNI a COMP; související adresa byla označena chybou v Arkhamu
ChainCatcher•Před 1 hData: Bhútán letos převedl BTC v hodnotě 237 milionů dolarů na adresy Segwit a v současnosti stále drží BTC v hodnotě 233 milionů dolarů
Blockbeats•Před 1 hOn-chain před IPO vede tradiční trhy: Pokud by byl spuštěn, investujte do longů na SpaceX, OpenAI, Anthropic by mohl dosáhnout téměř 300% zisku
Blockbeats•Před 1 hPomalá mlha: Útoky na dodavatelský řetězec zasáhly PyPI/npm/crates.io, přičemž více než 34 škodlivých balíčků cílí na vývojáře kryptoměn a AI
币界网•Před 1 hFalconX: Hyperliquid roste jako konkurent tradičním burzám
ChainCatcher•Před 1 hPortál pro aktivaci WLFI byl otevřen dva týdny, přičemž do odemykacího kontraktu v hodnotě 2,81 miliardy dolarů bylo převedeno 45,9 miliardy tokenů