Le programme de vol de cryptomonnaies TrapDoor s'attaque à trois dépôts de code majeurs, avec 34 paquets logiciels malveillants détectés
By: rootdata|2026/05/25 09:42:55
0
Partager
La société de sécurité Socket Security a révélé qu'une opération de vol de cryptomonnaies nommée TrapDoor mène des attaques actives sur la chaîne d'approvisionnement dans des dépôts de paquets tels que npm, PyPI et Crates.io. Au total, 34 paquets malveillants ainsi que 384 versions et composants ont été identifiés, les attaquants publiant continuellement de nouvelles versions à travers divers écosystèmes.
TrapDoor cible principalement les développeurs dans les domaines des cryptomonnaies, de la DeFi, de l'IA et de la sécurité, en dérobant des portefeuilles, des clés SSH, des identifiants cloud, des jetons GitHub, des données de navigateur, des variables d'environnement et des clés API. Socket a détecté que le temps de détection médian pour les versions malveillantes était de 5 minutes et 27 secondes, la détection la plus rapide survenant 58 secondes après la publication.
Vous pourriez aussi aimer
a16z : 7 images pour comprendre comment la tokenisation transforme la nature des actifs
Il ne s'agit pas seulement de transférer des actifs traditionnels sur la blockchain.
Pourquoi les traders crypto s'intéressent à nouveau à l'or et au Nasdaq en 2026
Le Bitcoin stagne tandis que la volatilité de l'or et du Nasdaq explose en 2026. Découvrez pourquoi les traders crypto utilisent l'USDT pour trader l'or, l'argent et les indices mondiaux sans compte de courtage traditionnel.
AIDC, location de puissance de calcul et cloud : la « thèse en trois volets » de la transformation IA des fermes de minage de cryptomonnaies
La « transformation IA » des fermes de minage de cryptomonnaies n'est pas qu'un slogan ; elle se déploie en trois étapes identifiables.
Futu voit ses gains illégaux confisqués, un rappel à l'ordre pour les plateformes de cryptomonnaies
Même si des institutions financières étrangères obtiennent des licences à l'étranger, tant que vous fournissez effectivement des services financiers à des résidents de Chine continentale, les autorités de régulation chinoises peuvent évaluer vos actions selon le droit chinois.
Pizza, Poker et Trading IA : Retour sur le WEEX Crypto Pizza Day à Dubaï
Revivez le WEEX Crypto Pizza Day à Dubaï, où la communauté crypto de la région MENA s'est réunie au WEEX Dubai Studio pour célébrer le Bitcoin Pizza Day avec des pizzas, du poker, du networking et une compétition de trading IA en direct. Découvrez comment WEEX a transformé un événement historique de la crypto en une expérience de trading IA concrète.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business
Overview of Important Market Events on May 21
Insiders: DeepSeek is forming a Harness team to compete with Claude Code
DeepSeek Code is coming.
SpaceX officially submitted its prospectus, unveiling the largest IPO in history
SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.
The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"
In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.
Blockchain Capital Partner: The structure of on-chain dual-layer capital is still in the early stages of value discovery
How can the on-chain economy build a capital structure that promotes open innovation while also considering institutional scale?
Secured over $60 million in funding from Dragonfly, Sequoia, and others, learn about the on-chain derivatives protocol Variational | CryptoSeed
What is the difference with Hyperliquid?
I tested with $10,000: zero wear and tear, annualized 8%, and can earn points (with complete tutorial + screenshots)
Perps DEX newcomer StandX launches native stablecoin DUSD, achieving a real APY of 8.46% with its innovative three-tier yield mechanism, breaking the 3% traditional stablecoin interest rate ceiling.
Morning Report | Deloitte acquires crypto infrastructure company Blocknative; stablecoin company Checker completes $8 million financing; a16z may have become the largest external institutional holder of HYPE
Overview of Important Market Events on May 20
Interpretation of xBubble SOP: Packaging Vibe Coding for non-technical users
DAPPOS has launched the low-threshold AI application xBubble, which innovatively automates the packaging of complex large model workflows with an SOP system, allowing users with no technical background to complete professional-level AI tasks with just one sentence.
From Followers to Price Setters: The Role of the Crypto Market is Reversing
The encryption platform successfully achieved precise pre-listing pricing on CBRS, indicating that Crypto is gradually transforming from a follower of traditional finance into a new pricing hub for global assets through innovative mechanisms.
a16z invested $356 million to aggressively acquire HYPE, surpassing Paradigm to become the largest external holding institution
Eight months later, the price of HYPE is approaching its previous high, and institutions like a16z, Goldman Sachs, and Grayscale are collectively taking action. What is their intention?
Google officially declares war
Google has issued a challenge to all its competitors with three weapons: technology, traffic, and pricing.
a16z : 7 images pour comprendre comment la tokenisation transforme la nature des actifs
Il ne s'agit pas seulement de transférer des actifs traditionnels sur la blockchain.
Pourquoi les traders crypto s'intéressent à nouveau à l'or et au Nasdaq en 2026
Le Bitcoin stagne tandis que la volatilité de l'or et du Nasdaq explose en 2026. Découvrez pourquoi les traders crypto utilisent l'USDT pour trader l'or, l'argent et les indices mondiaux sans compte de courtage traditionnel.
AIDC, location de puissance de calcul et cloud : la « thèse en trois volets » de la transformation IA des fermes de minage de cryptomonnaies
La « transformation IA » des fermes de minage de cryptomonnaies n'est pas qu'un slogan ; elle se déploie en trois étapes identifiables.
Futu voit ses gains illégaux confisqués, un rappel à l'ordre pour les plateformes de cryptomonnaies
Même si des institutions financières étrangères obtiennent des licences à l'étranger, tant que vous fournissez effectivement des services financiers à des résidents de Chine continentale, les autorités de régulation chinoises peuvent évaluer vos actions selon le droit chinois.
Pizza, Poker et Trading IA : Retour sur le WEEX Crypto Pizza Day à Dubaï
Revivez le WEEX Crypto Pizza Day à Dubaï, où la communauté crypto de la région MENA s'est réunie au WEEX Dubai Studio pour célébrer le Bitcoin Pizza Day avec des pizzas, du poker, du networking et une compétition de trading IA en direct. Découvrez comment WEEX a transformé un événement historique de la crypto en une expérience de trading IA concrète.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Assistance client:@weikecs
Collaborations commerciales:@weikecs
Trading quantitatif/Market makers:[email protected]
Programme VIP:[email protected]
