加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Blockbeats•Il y a 22 mL’Indonésie a bloqué Polymarket sous suspicion de jeu en ligne
ChainCatcher•Il y a 41 mAnalyste BlackRock : Sous la direction de Walsh, la Fed pourrait soutenir des baisses de taux
ChainCatcher•Il y a 41 mDonnées : Plus de 25 millions de dollars d’actifs ont été transférés d’autres chaînes à Solana au cours des 7 derniers jours
Blockbeats•Il y a 45 m« La plus grande position BTC d’aujourd’hui » a été menée par plus de 36,9 millions d’ordres, avec un stop-loss fixé à 73 800 $
Odaily•Il y a 52 mIOSG Ventures n’a pas vendu UNI et COMP ; l’adresse associée était indiquée d’une erreur dans Arkham
ChainCatcher•Il y a 1 hDonnées : Le Bhoutan a transféré pour 237 millions de dollars de BTC vers des adresses Segwit cette année, et détient actuellement 233 millions de dollars de BTC
Blockbeats•Il y a 1 hL’introduction en bourse on-chain mène les marchés traditionnels : si elle était lancée, un long sur SpaceX, OpenAI, Anthropic pourrait en tirer près de 300 % de profit
Blockbeats•Il y a 1 hBrouillard lent : Les attaques de la chaîne d’approvisionnement ont affecté PyPI/npm/crates.io, avec plus de 34 packages malveillants ciblant des développeurs crypto et d’IA
币界网•Il y a 1 hFalconX : Hyperliquid prend de l’ampleur en tant que concurrent des plateformes traditionnelles
ChainCatcher•Il y a 1 hLe portail d’activation de déverrouillage WLFI a ouvert pendant deux semaines, avec 45,9 milliards de jetons transférés dans le contrat de déverrouillage d’une valeur de 2,81 milliards de dollars