يمكن تحليله في 58 ثانية فقط، والمهاجم لا يزال يواصل التحديث، هذا التوازن بين الهجوم والدفاع أكثر إثارة من تعدين DeFi

شركة الأمان Socket Security تكشف عن هجوم سلسلة التوريد TrapDoor، حيث يتم نشر حزم خبيثة بشكل نشط في مستودعات مثل npm و PyPI و Crates.io. تم اكتشاف 34 حزمة خبيثة، و384 إصدارًا ومكونًا، ويستمر المهاجمون في دفع إصدارات جديدة. يستهدف TrapDoor مطوري العملات المشفرة وDeFi والذكاء الاصطناعي والأمن، لسرقة المحافظ، ومفاتيح SSH، وشهادات السحابة، ورموز GitHub، وبيانات المتصفح، والمتغيرات البيئية، ومفاتيح API. متوسط زمن الكشف هو 5 دقائق و27 ثانية، ويمكن الكشف عن الإصدار الجديد بعد 58 ثانية من إصداره.