Atividades de roubo de criptomoedas TrapDoor abrangem npm, PyPI e Crates.io, envolvendo mais de 34 pacotes maliciosos

Deep Tide TechFlow Notícias, 25 de maio, de acordo com a descoberta da empresa de segurança Socket Security, uma cadeia de ataque de roubo de criptomoedas chamada TrapDoor, que atravessa npm, PyPI e Crates.io, envolvendo mais de 34 pacotes maliciosos e 384 versões e produtos relacionados, com foco em criptomoedas, DeFi, Solana, Sui, Move e desenvolvedores de IA.

As amostras de ataque podem roubar chaves SSH, dados de carteiras, credenciais AWS, tokens do GitHub, dados do navegador, variáveis de ambiente e outras informações sensíveis. Entre elas, o pacote npm executa o carregamento compartilhado trap-core.js por meio do gancho postinstall, o pacote PyPI executa JavaScript remoto ao importar, e o Crates.io usa build.rs para roubar o repositório de chaves local. A Socket já marcou todos os pacotes relacionados como maliciosos e os reportou aos registros de pacotes relevantes.

SOL0,03%
SUI-1,33%
MOVE-1,09%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado