Soclet의 조사관은 npm, PyPI 및 Crates.io 패키지를 사용하는 암호화폐 개발자를 대상으로 하는 새로운 공급 공격을 발견했습니다. Trapdoor라고 불리는 이 캠페인은 암호화폐 업계 개발자로부터 암호화폐 지갑 키와 기타 비밀을 훔치는 데 중점을 둡니다.

트랩도어 악성코드: 암호화폐 개발자를 노리는 대규모 공급망 공격