Krypto-Diebstahlkampagne "TrapDoor": Mehr als 34 bösartige Pakete auf npm, PyPI und Crates.io entdeckt

Wie ME News berichtet, hat das Sicherheitsunternehmen Socket Security am 25. Mai (UTC+8) eine Supply-Chain-Attacke mit dem Namen "TrapDoor" aufgedeckt. Die Kampagne zielt auf den Diebstahl von Kryptowerten ab und umfasst mehr als 34 schädliche Pakete sowie 384 zugehörige Versionen auf den Plattformen npm, PyPI und Crates.io. Betroffen sind vor allem Entwickler aus den Bereichen Kryptowährungen, DeFi, Solana, Sui, Move und KI. Nach Angaben von Socket greift die Schadsoftware unter anderem SSH-Schlüssel, Wallet-Daten, AWS-Zugangsdaten, GitHub-Tokens, Browserdaten und Umgebungsvariablen ab. Die Vorgehensweise unterscheidet sich je nach Ökosystem: Bei npm wird "trapcore.js" über Postinstall-Hooks ausgeführt; bei PyPI wird beim Import Remote-JavaScript nachgeladen; bei Crates.io wird über "build.rs" versucht, lokale Keychains auszulesen. Socket hat die betroffenen Pakete markiert und an die jeweiligen Paket-Registries gemeldet. (Quelle: MLion)