免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安、Solana成目标 "TrapDoor"病毒蔓延…开发者钱包与密钥遭窃警告

2026-05-26 14:47:00
收藏

针对加密货币与ai开发者的供应链攻击正在扩散

安全平台Socket近日披露,一个名为“TrapDoor”的恶意代码活动正通过至少34个恶意软件包及其384个相关版本,窃取钱包信息、API密钥和GitHub令牌等敏感数据。

Socket在报告中指出,该活动于23日被发现。攻击者将恶意软件包植入npm、PyPI、Crates等开发者日常使用的软件分发生态系统中,并将其伪装成正常工具诱导安装。其攻击目标尤其针对Coinbase、Binance、Solana、Sui、Aptos、MetaMask等主流加密货币钱包。

Socket首席技术官表示,这些恶意代码通过隐藏指令劫持Claude、Cursor等ai编程辅助工具。它们在表面上伪装成“安全检查”或类似任务,诱使ai工具寻找并向外发送机密信息。

此次攻击覆盖面广泛,主要针对加密货币、去中心化金融、人工智能及安全领域的开发者,意图窃取钱包数据、SSH密钥、云账户信息、浏览器扩展数据及API密钥。Socket指出,这是一种典型的攻击手法:在开发者应用商店中投放含毒软件包,使其在日常工作流程中无意安装。

恶意软件包的名称经过精心设计,例如“开发辅助工具”“项目设置工具”“模型路由实用工具”“提示工程包”“Solidity工具”“Sui/Move构建助手”等,外观自然,不仅针对加密货币开发者,也广泛波及相邻的ai与安全开发者群体。

这一事件再次表明,开发者生态系统正成为供应链攻击的核心目标。近期,随着ai工具深度融入开发流程,恶意代码已从单纯的信息窃取演变为能够欺骗“ai辅助工具”的形态。Socket在GitHub活动记录中也观察到快速迭代修改、伪造安全文档以及仅部分实现的窃取代码。

此次警告发布在GitHub报告其内部存储库遭未授权访问事件后不久,引发了广泛关注。随着攻击通过开发者信任的平台与工具持续渗透,业界认为加密货币项目与ai服务领域亟需加强供应链安全审查。

业内专家指出,“TrapDoor”案例并非简单的恶意软件包传播,而是一种同时针对加密货币钱包、云账户和ai开发环境的复合型攻击。若开发者生态系统的信任基础受到动摇,其影响可能远超个别账户泄露,蔓延至整个项目生态。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
最新文章
自选
我的自选
查看全部
市值 价格 24h%