TrapDoor 供应链攻击植入 34 个恶意包，窃取加密开发者钱包数据

Techub News 消息，据 CoinDesk 报道，安全公司 Socket 本周发现 TrapDoor 供应链攻击，攻击者在 npm、PyPI 和 Crates.io 植入 34 个恶意包，伪装成开发工具窃取加密货币开发者的钱包密钥、SSH 凭证及云账户信息。 据报道，这些恶意包伪装成 「wallet-security-checker」 等开发工具，安装后搜索私钥、GitHub 令牌并试图横向移动。研究人员称攻击者还利用 AI 配置文件植入隐藏指令，企图劫持 AI 编程会话持续窃取机密。