SocketSecurity 於 5 月 24 日首次披露了 TrapDoor 憑證竊取活動，該活動的目標是 Solana 開發者。據 SlowMist 稱，超過 384 個惡意軟件包版本已傳播到 npm、PyPI 和 Crates.io 上，而 Coinpmania 的報告顯示，在 npm 和 PyPI 上也存在相同數量的惡意軟件包。此次行動將開發者憑證置於跨軟件包平臺的威脅核心。
TrapDoor的惡意軟件包針對Solana開發人員。
據報道，此次活動的規模包括分發的包裹數量和版本數量。
超過34 個惡意軟件包針對加密貨幣和去中心化金融（DeFi）開發者。這一軟件包數量與此次攻擊活動中報告的超過 384 個惡意版本總數不同。
TrapDoor 的目標是竊取 Solana 開發人員的憑證。此次攻擊活動將目標鎖定在開發人員身上，表明開發人員安全是此次威脅的核心。
惡意軟件包在軟件包平臺上的傳播，使得使用這些平臺的開發人員在安全問題上面臨更大的挑戰。
SlowMist 的分析考察了攻擊樣本、其底層機制和潛在漏洞。其工作結合 SocketSecurity 的初步披露，對 TrapDoor 攻擊活動進行了技術層面的分析。
SlowMist強調開發者應提高警惕。據報道，安全重點還包括持續的威脅監控和情報共享，以幫助減輕此次攻擊活動中憑證竊取的威脅。
本文由人工智能輔助生成，並經編輯團隊審覈。