新型恶意软件“TrapDoor”渗透开发者生态

核心提要：一场针对加密与AI开发者的新型供应链攻击浮出水面，攻击者通过伪装成合法工具包的“TrapDoor”恶意软件，窃取敏感凭证并操控AI编程助手。该攻击已蔓延至npm、PyPI等多平台。

“TrapDoor”恶意软件威胁开发者核心资产安全

研究人员揭示了一起针对加密与人工智能开发者的隐蔽供应链攻击事件，攻击者利用被植入后门的开发工具包，成功获取钱包私钥、API密钥、云服务访问权限及SSH凭证，形成对关键数字资产的系统性威胁。

多生态传播规模持续扩大

根据安全机构Socket的追踪数据，此次攻击自首次曝光以来，已通过不少于34个恶意软件包及其384个衍生版本，在npm、PyPI和Rust Crates等多个开源生态中实现跨语言渗透。主要目标涵盖区块链应用、去中心化金融项目、AI模型训练框架及底层安全基础设施的开发者群体。

受影响的服务范围广泛，包括与Coinbase、Binance、MetaMask、Brave等主流钱包平台关联的系统，以及Solana、Sui、Aptos等公链生态。攻击还试图在开发流程中嵌入隐蔽指令，诱导Claude、Cursor等智能编程工具执行虚假的安全检查任务，从而泄露机密代码与配置信息。

开发工具包成为潜伏入口

攻击者将恶意组件伪装为常见开发辅助工具，如项目初始化脚手架、模型路由模块、Solidity编译框架、提示工程模板，以及面向Sui和Move语言的构建支持包。这些受感染包同时出现在JavaScript、Python和Rust三大主流开发生态中，精准覆盖全栈开发者群体。

软件包名称高度模仿官方工具命名风格，使开发者在依赖管理过程中难以识别异常。关联的GitHub仓库显示出大量由AI生成的诱导内容，包括快速创建的伪合法项目、未完成的恶意模块，以及围绕安全漏洞设计的提示注入文档。

攻击路径呈现深度演化特征

本次攻击延续了以可信开发工具为跳板、结合专业通信渠道实施精准打击的模式。此前一个月，有团队披露攻击者曾通过Obsidian笔记应用传播名为“PHANTOMPULSE”的恶意程序，利用伪造的共享笔记库诱骗加密从业者下载含木马插件的文件。

该恶意软件采用基于区块链交易构建的去中心化命令控制网络，无需依赖传统服务器即可维持远程访问能力，显著提升隐蔽性与持久性。四月下旬，另有安全公司预警朝鲜关联组织通过伪造Zoom会议邀请、入侵Telegram账户及仿冒ClickFix服务，向macOS用户分发“Mach-O Man”恶意程序。

多方研究指出，软件供应链、协作类应用、人工智能辅助开发工具及开源代码仓库正日益成为加密领域攻击的主要突破口，根源在于开发者常以高权限安装第三方组件，形成可被利用的权限放大风险。