SocketSecurity 于 5 月 24 日首次披露了 TrapDoor 凭证窃取活动，该活动的目标是 Solana 开发者。据 SlowMist 称，超过 384 个恶意软件包版本已传播到 npm、PyPI 和 Crates.io 上，而 Coinpmania 的报告显示，在 npm 和 PyPI 上也存在相同数量的恶意软件包。此次行动将开发者凭证置于跨软件包平台的威胁核心。
TrapDoor的恶意软件包针对Solana开发人员。
据报道，此次活动的规模包括分发的包裹数量和版本数量。
超过34 个恶意软件包针对加密货币和去中心化金融（DeFi）开发者。这一软件包数量与此次攻击活动中报告的超过 384 个恶意版本总数不同。
TrapDoor 的目标是窃取 Solana 开发人员的凭证。此次攻击活动将目标锁定在开发人员身上，表明开发人员安全是此次威胁的核心。
恶意软件包在软件包平台上的传播，使得使用这些平台的开发人员在安全问题上面临更大的挑战。
SlowMist 的分析考察了攻击样本、其底层机制和潜在漏洞。其工作结合 SocketSecurity 的初步披露，对 TrapDoor 攻击活动进行了技术层面的分析。
SlowMist强调开发者应提高警惕。据报道，安全重点还包括持续的威胁监控和情报共享，以帮助减轻此次攻击活动中凭证窃取的威胁。
本文由人工智能辅助生成，并经编辑团队审核。