安全機構：加密貨幣竊取程式TrapDoor正攻擊三大程式碼倉庫，34個惡意軟體包被檢出

5 月 25 日，據安全公司 Socket Security，一場名為 TrapDoor 的加密貨幣竊取活動正在 npm、PyPI 和 Crates.io 等軟體包倉庫中發起主動供應鏈攻擊。目前已發現 34 個惡意軟體包和 384 個版本及構件，攻擊者持續在各生態系統中推送新版本。 TrapDoor 主要針對加密貨幣、AI 和安全領域的開發者，可竊取錢包、SSH 金鑰、雲憑證、GitHub 令牌、瀏覽器資料、環境變數和 API 金鑰。 [BlockBeats]