Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
暗号資産窃取マルウェア TrapDoor が三大コードリポジトリを攻撃、34個の悪意あるソフトウェアパッケージが検出

暗号資産窃取マルウェア TrapDoor が三大コードリポジトリを攻撃、34個の悪意あるソフトウェアパッケージが検出

ChaincatcherChaincatcher2026/05/25 01:40
原文を表示

ChainCatcherによると、セキュリティ企業Socket Securityは、TrapDoorと呼ばれる暗号資産窃盗活動がnpm、PyPI、Crates.ioなどのソフトウェアパッケージリポジトリでサプライチェーン攻撃を積極的に展開していると明らかにしました。現在までに34個の悪意あるパッケージと384のバージョンおよびアーティファクトが発見されており、攻撃者は各エコシステムで新しいバージョンを継続的に公開しています。TrapDoorは主に暗号資産やDeFi、AI、セキュリティ分野の開発者を標的としており、ウォレット、SSHキー、クラウド認証情報、GitHubトークン、ブラウザデータ、環境変数およびAPIキーを窃取します。Socketは悪意あるバージョンの中央値検出時間が5分27秒であり、最速で58秒後に検出されることを確認しています。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

今年はすでに200億ドル以上を豪快に投入!Eli Lilly(LLY.US)のCEO:製薬業界の「空白分野」を狙い、さらに大規模な買収を模索し続ける

イーライリリーのCEO、デイヴ・リックは、投資家が同社によるより大規模な取引の推進を期待できると述べました。イーライリリーは科学界の「未開拓領域」で幅広く資産を探索しています。

智通财经•2026/09/29 01:11

「エージェントバンク・ラン」がやってくる?Aproloが警告:AIアシスタントが銀行の低コスト預金を引き上げ、金融システムにリスクをもたらす可能性

Apollo Global Managementのチーフエコノミスト、Torsten Slok氏は、消費者がMeta傘下のMuseなどの人工知能(AI)アシスタントに高度に依存し、より高い利回りの口座に現金を移す場合、金融システムにリスクをもたらす可能性があると述べました。

智通财经•2026/09/29 00:26