加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
Blockbeats•1 ч. назадСМИ США: США и Иран работают над разрешением языковых разногласий по ядерным вопросам и санкциям
Blockbeats•2 ч. назад巨鲸nemorino.eth杠杆增持7,908.3枚ETH
ChainCatcher•2 ч. назадYZi Labs запустила платформу для рекрутинга YZi Talent, интегрируя позиции в своё портфолио Web3, AI и биотехнологий
Blockbeats•3 ч. назадИранская делегация завершила свою повестку в Катаре и вернётся в Тегеран
Blockbeats•3 ч. назадICON официально закроется в конце 2026 года, а крайний срок перехода ICX на SODA будет подтвержден
Blockbeats•3 ч. назадКит внес в Винтермут 17,566 миллиона ENA, потеряв около 3,6 миллиона долларов
币界网•4 ч. назадCapital Macro: Даже если конфликт на Ближнем Востоке закончится в 2026 году, у крупных экономик всё ещё нет перспектив снижения процентных ставок
Blockbeats•4 ч. назадНа этой неделе макроданные могут доминировать на крипторынке, при этом PCE, заявления по безработице и данные по жилищному рынку станут ключевыми индикаторами для снижения ставок ФРС
Blockbeats•5 ч. назадНакануне IPO SpaceX возник скандал вокруг сделок с связанными сторонами на сумму 20 миллиардов долларов, и друг Маска может использовать IPO, чтобы войти в число лидеров мирового списка миллиардеров
ChainCatcher•5 ч. назадSquid: Инциденты с безопасностью не связаны с основными протоколами и контрактами Squid; все пользователи и интеграторы Squid не пострадали
