TrapDoor攻击蔓延：开发者生态成新型供应链战场

核心提要：安全平台Socket披露名为“TrapDoor”的恶意代码活动正通过主流开发包生态窃取钱包密钥与API凭证，攻击目标覆盖加密货币、AI及安全领域开发者，凸显开发者信任链面临严峻挑战。

开发者工具链遭劫持：新型供应链攻击威胁加密与AI生态

安全机构Socket最新报告揭示，一个代号为“TrapDoor”的隐蔽攻击行动正在快速扩散，其利用至少34个恶意软件包及其384个变种，持续从开发环境中窃取钱包凭证、云访问密钥与GitHub令牌等核心敏感信息。

恶意包伪装成开发辅助工具，诱导信任安装

攻击者将含毒组件嵌入npm、PyPI及Crates等主流编程包分发平台，以“项目初始化工具”“智能合约构建器”“提示工程助手”等看似合规的名称进行伪装，诱使开发者在日常编码流程中无意识引入恶意代码。

AI辅助工具被劫持用于数据外泄

该攻击具备高度隐蔽性，通过在Claude、Cursor等AI编程助手执行任务时植入隐藏指令，使其在看似正常的代码审查或配置优化过程中，主动搜索并泄露内部机密数据，形成“自动化情报外流”链条。

多领域协同渗透，威胁范围持续扩大

攻击对象不仅聚焦Coinbase、Binance、Solana、Sui、Aptos等主流钱包系统，更延伸至云账户、SSH密钥、浏览器扩展配置与各类开发接口，构成跨平台、跨领域的复合型威胁矩阵。