Il programma di furto di criptovalute TrapDoor attacca tre importanti repository di codice: rilevati 34 pacchetti software dannosi
By: rootdata|2026/05/25 09:42:55
0
Condividi
L'azienda di sicurezza Socket Security ha rivelato che un'operazione di furto di criptovalute denominata TrapDoor sta lanciando attacchi attivi alla supply chain in repository di pacchetti come npm, PyPI e Crates.io. Sono stati identificati 34 pacchetti dannosi e 384 versioni e componenti, con gli attaccanti che continuano a rilasciare nuove versioni in vari ecosistemi.
TrapDoor prende di mira principalmente gli sviluppatori nei settori delle criptovalute, DeFi, IA e sicurezza, rubando wallet, chiavi SSH, credenziali cloud, token GitHub, dati del browser, variabili d'ambiente e chiavi API. Socket ha rilevato che il tempo medio di individuazione delle versioni dannose è stato di 5 minuti e 27 secondi, con il rilevamento più rapido avvenuto 58 secondi dopo il rilascio.
Potrebbe interessarti anche
a16z: 7 immagini per capire come la tokenizzazione cambia la natura degli asset
È molto più che limitarsi a spostare asset tradizionali sulla blockchain.
Perché i trader di criptovalute stanno tornando a guardare oro e Nasdaq nel 2026
Bitcoin è in fase laterale mentre la volatilità di oro e Nasdaq aumenta nel 2026. Scopri perché i trader di criptovalute stanno usando USDT per negoziare oro, argento e indici globali senza un conto di intermediazione tradizionale.
AIDC, leasing di potenza di calcolo e cloud: la "tesi in tre parti" della trasformazione AI nelle mining farm di criptovalute
La "trasformazione AI" delle mining farm di criptovalute non è solo uno slogan; si sta articolando in tre fasi riconoscibili.
A Futu sono stati confiscati tutti i profitti illeciti: un monito per gli exchange di criptovalute
Anche se le istituzioni finanziarie estere ottengono licenze all'estero, finché forniscono effettivamente servizi finanziari ai residenti nella Cina continentale, le autorità di regolamentazione cinesi possono valutare le loro azioni secondo la legge cinese.
Pizza, Poker e Trading con IA: un riepilogo del WEEX Crypto Pizza Day a Dubai
Rivivi il WEEX Crypto Pizza Day a Dubai, dove la comunità crypto della regione MENA si è riunita presso il WEEX Dubai Studio per celebrare il Bitcoin Pizza Day tra pizza, poker, networking e una competizione di trading con IA dal vivo. Scopri come WEEX ha trasformato una pietra miliare della storia crypto in un'esperienza pratica di trading con IA.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business
Overview of Important Market Events on May 21
Insiders: DeepSeek is forming a Harness team to compete with Claude Code
DeepSeek Code is coming.
SpaceX officially submitted its prospectus, unveiling the largest IPO in history
SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.
The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"
In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.
Blockchain Capital Partner: The structure of on-chain dual-layer capital is still in the early stages of value discovery
How can the on-chain economy build a capital structure that promotes open innovation while also considering institutional scale?
Secured over $60 million in funding from Dragonfly, Sequoia, and others, learn about the on-chain derivatives protocol Variational | CryptoSeed
What is the difference with Hyperliquid?
I tested with $10,000: zero wear and tear, annualized 8%, and can earn points (with complete tutorial + screenshots)
Perps DEX newcomer StandX launches native stablecoin DUSD, achieving a real APY of 8.46% with its innovative three-tier yield mechanism, breaking the 3% traditional stablecoin interest rate ceiling.
Morning Report | Deloitte acquires crypto infrastructure company Blocknative; stablecoin company Checker completes $8 million financing; a16z may have become the largest external institutional holder of HYPE
Overview of Important Market Events on May 20
Interpretation of xBubble SOP: Packaging Vibe Coding for non-technical users
DAPPOS has launched the low-threshold AI application xBubble, which innovatively automates the packaging of complex large model workflows with an SOP system, allowing users with no technical background to complete professional-level AI tasks with just one sentence.
From Followers to Price Setters: The Role of the Crypto Market is Reversing
The encryption platform successfully achieved precise pre-listing pricing on CBRS, indicating that Crypto is gradually transforming from a follower of traditional finance into a new pricing hub for global assets through innovative mechanisms.
a16z invested $356 million to aggressively acquire HYPE, surpassing Paradigm to become the largest external holding institution
Eight months later, the price of HYPE is approaching its previous high, and institutions like a16z, Goldman Sachs, and Grayscale are collectively taking action. What is their intention?
Google officially declares war
Google has issued a challenge to all its competitors with three weapons: technology, traffic, and pricing.
a16z: 7 immagini per capire come la tokenizzazione cambia la natura degli asset
È molto più che limitarsi a spostare asset tradizionali sulla blockchain.
Perché i trader di criptovalute stanno tornando a guardare oro e Nasdaq nel 2026
Bitcoin è in fase laterale mentre la volatilità di oro e Nasdaq aumenta nel 2026. Scopri perché i trader di criptovalute stanno usando USDT per negoziare oro, argento e indici globali senza un conto di intermediazione tradizionale.
AIDC, leasing di potenza di calcolo e cloud: la "tesi in tre parti" della trasformazione AI nelle mining farm di criptovalute
La "trasformazione AI" delle mining farm di criptovalute non è solo uno slogan; si sta articolando in tre fasi riconoscibili.
A Futu sono stati confiscati tutti i profitti illeciti: un monito per gli exchange di criptovalute
Anche se le istituzioni finanziarie estere ottengono licenze all'estero, finché forniscono effettivamente servizi finanziari ai residenti nella Cina continentale, le autorità di regolamentazione cinesi possono valutare le loro azioni secondo la legge cinese.
Pizza, Poker e Trading con IA: un riepilogo del WEEX Crypto Pizza Day a Dubai
Rivivi il WEEX Crypto Pizza Day a Dubai, dove la comunità crypto della regione MENA si è riunita presso il WEEX Dubai Studio per celebrare il Bitcoin Pizza Day tra pizza, poker, networking e una competizione di trading con IA dal vivo. Scopri come WEEX ha trasformato una pietra miliare della storia crypto in un'esperienza pratica di trading con IA.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:[email protected]
Programma VIP:[email protected]
