加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Related Flash News
Blockbeats•4godz. temuMedia amerykańskie: USA i Iran pracują nad rozwiązaniem różnic językowych w kwestiach nuklearnych i sankcji
Blockbeats•5godz. temu巨鲸nemorino.eth杠杆增持7,908.3枚ETH
ChainCatcher•5godz. temuYZi Labs uruchomiło platformę rekrutacyjną YZi Talent, integrując stanowiska w swoim portfolio Web3, AI i biotechnologii
Blockbeats•6godz. temuDelegacja irańska zakończyła swój program w Katarze i powróci do Teheranu
Blockbeats•6godz. temuICON oficjalnie zostanie zamknięty pod koniec 2026 roku, a termin migracji ICX do SODA został potwierdzony
Blockbeats•6godz. temuWieloryb zdeponował 17,566 miliona ENA na w Wintermute, tracąc około 3,6 miliona dolarów
币界网•8godz. temuMakroekonomia kapitału: Nawet jeśli konflikt na Bliskim Wschodzie zakończy się w 2026 roku, główne gospodarki nadal nie mają perspektyw na obniżenie stóp procentowych
Blockbeats•8godz. temuW tym tygodniu dane makroekonomiczne mogą zdominować rynek kryptowalut, a dane PCE, wnioski o bezrobocie i mieszkania staną się kluczowymi wskaźnikami obniżek stóp procentowych przez Fed
Blockbeats•8godz. temuW przeddzień IPO SpaceX pojawiła się kontrowersja dotycząca transakcji powiązanych ze stronami na 20 miliardów dolarów, a przyjaciel Muska może wykorzystać IPO, by znaleźć się wśród czołówki światowej listy miliarderów
ChainCatcher•8godz. temuSquid: Incydenty bezpieczeństwa nie mają związku z podstawowymi protokołami i kontraktami Squid; wszyscy użytkownicy i integratorzy Squid nie zostali dotknięci
Najpopularniejsze kryptowaluty
