A Wu soube que a equipe de pesquisa do Socket publicou um artigo revelando que eles descobriram uma cadeia de ataque de roubo de criptomoedas ativa chamada TrapDoor, que atravessa npm, PyPI e Crates io, envolvendo mais de 34 pacotes maliciosos e mais de 384 versões e artefatos relacionados, com alvos incluindo criptografia, DeFi, Solana, Sui, Move e desenvolvedores de IA.


O Socket afirma que os pacotes maliciosos relacionados podem roubar chaves de desenvolvedor, carteiras de criptomoedas, chaves SSH, credenciais de nuvem, dados do navegador, variáveis de ambiente e chaves de API, entre outras informações, e operam por meio de ganchos postinstall do npm, execução remota de JavaScript na importação do PyPI, build rs do Crates io, entre outros métodos.
SOL0,31%
SUI0,75%
MOVE0,93%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado