加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Blockbeats•10m geledenHet Koninkrijk Bhutan heeft in totaal 9.180 BTC verkocht, tegen een gemiddelde prijs van $98.067
ChainCatcher•19m geledenBlockaid: SquidRouterModule vermoed van een aanval, 86 Gnosis Safe-wallets werden binnen ongeveer 2 uur gestolen voor ongeveer 3 miljoen dollar
Odaily•43m geledenQatarese media: De Straat van Hormuz zal in fasen worden geopend
Blockbeats•54m geledenBitcoin kan een "$80.000 short squeeze" uitvoeren, analisten waarschuwen dat er een grotere liquidatiestorm nadert
ChainCatcher•1u geledenBinance zal sommige hefboomhandelsparen verwijderen
ChainCatcher•1u geledenPeckShield:WUSD/GLOVE 遭攻击损失约 20.7 万美元
ChainCatcher•1u geledenEen rechtszaak in New York probeert het eigendom te claimen van 39.000 slapende Bitcoin-adressen, waarbij de bezittingen van Satoshi Nakamoto betrokken zijn
Blockbeats•1u geledenTrade XYZ won de MINIMAX-code voor 500 HYPE, of kan in de toekomst MINIMAX-eeuwigdurende contracten lanceren
Blockbeats•2u geledenIndonesië blokkeerde Polymarket op verdenking van online gokken
ChainCatcher•2u geledenBlackRock-analist: Onder Walsh's leiding kan de Fed renteverlagingen steunen