开源项目遭遇“陷阱门”…连加密货币开发者钱包密钥也遭觊觎_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

开源项目遭遇“陷阱门”…连加密货币开发者钱包密钥也遭觊觎

2026-05-26 15:52:05

加密货币与区块链开发者常用开源生态遭遇“陷阱门”恶意软件攻击

一项针对加密货币与区块链开发者常用开源生态系统的恶意软件活动“TrapDoor”已被发现。此次攻击是一次复杂的供应链攻击，目标包括钱包密钥、云服务凭证以及源代码访问令牌，给整个开发环境的安全敲响了警钟。

根据安全研究团队的调查，此次攻击活动同时针对 npm、PyPI、Crates.io 等主流软件包仓库展开。在短时间内，超过30个恶意软件包及300多个受感染的版本被发布。攻击活动被认为在2026年5月22日前后进入高峰。相关信息显示，此前在5月20日，已有内部代码库遭遇未授权访问的报告。

此次攻击的特点是，攻击者并非进行单一上传，而是利用多个账户像“波浪”一样广泛散布恶意软件包。这使得早期检测变得困难，恶意代码得以伪装成普通的依赖项更新。研究人员认为，各恶意包表现出相似的行为模式，且可能连接到攻击者共享的恶意框架。

“陷阱门”被设计为在软件包安装过程中自动执行。JavaScript 包通过安装后脚本触发，Python 包在导入时启动，而 Rust 包则通过构建脚本开始其恶意行为。随后，它会扫描并收集 SSH 密钥、API 令牌、环境变量、浏览器存储的凭证等信息，并将窃取的数据发送至攻击者控制的服务器。部分案例中还发现，攻击者试图篡改开发工具的启动进程以维持其持久驻留。

值得注意的是，此次攻击活动尤其专注于与加密货币相关的文件和服务。它会搜寻与币安、MetaMask、Coinbase、Solana 等平台工具关联的钱包信息与配置文件。同时，它也瞄准 AWS 和代码托管平台的访问令牌以及用于远程访问的 SSH 密钥，对个人设备与企业系统均构成威胁。

另一个引人注目的方面是，攻击甚至波及了 AI 开发工具。部分恶意包通过利用 .cursorrules、CLAUDE.md 等配置文件，意图扭曲 AI 编程辅助工具的行为。这意味着攻击已超越了单纯执行恶意代码的层面，试图进一步利用开发者依赖 AI 工具的工作流程本身。

此次“陷阱门”事件再次暴露了深度依赖开源组件的加密货币行业所面临的结构性脆弱性。鉴于钱包密钥、云账户及源代码权限可能因此一次性泄露，加强对开发环境中软件包的验证与访问控制，正日益成为至关重要的防御阵线。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文