帖子
加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
相關快訊
ChainCatcher•29 分鐘前數據：貝萊德上周累計出售超10億美元 BTC
Blockbeats•58 分鐘前軟銀集團計劃面向個人投資者發行約16億美元債券
Blockbeats•1 小時前馬斯克：Grok基礎模型V9-Medium（1.5T）預計2至3周后正式發佈
Blockbeats•1 小時前原油閃跌，加密KOL CBB0FE重倉做空浮盈126萬美元
Blockbeats•1 小時前Solana生態Meme幣ASTEROID日內回升48%，乙太坊生態版本小幅承壓回調
币界网•2 小時前美國務卿：美伊在海峽和核問題上有可靠方案
Blockbeats•2 小時前Hyperliquid巨鯨偏空SpaceX上市前隱含估值，兩Pre-IPO合約對應市值差達1370億美元
ChainCatcher•2 小時前吳忌寒：歐洲光伏發電已超系統靈活性承載能力，比特幣挖礦可充當“最後買家”
Odaily•3 小時前美伊已就全面開放霍爾木茲海峽達成一致
ChainCatcher•4 小時前數據：XRP 現貨 ETF 上周凈流入 2204 萬美元