L’attacco TrapDoor prende di mira gli sviluppatori di Solana, Sui e Aptos

Punti chiave

La società di sicurezza Socket ha rivelato oggi di aver identificato oltre 34 pacchetti malevoli in un attacco alla supply chain TrapDoor. La campagna ha preso di mira gli sviluppatori di Solana, Sui e Aptos per rubare informazioni sui wallet e credenziali cloud. I pacchetti sono comparsi su npm, PyPI e Crates.io. I pacchetti usavano istruzioni nascoste nei file di configurazione degli strumenti di coding AI, come .cursorrules o CLAUDE.md.

Sentiment di mercato

cautamente ribassista, guidato dagli eventi, volatile.

Motivazione: TrapDoor ha preso di mira le credenziali degli sviluppatori su Solana, Sui e Aptos, portando il mercato a leggere l’evento come un rischio di sicurezza più che come un catalizzatore di prezzo.

Casi storici simili

Gli attacchi alla supply chain contro gli strumenti per sviluppatori portano in genere a rimozioni urgenti di pacchetti, rotazione delle credenziali e controlli di sicurezza sui wallet. Questi eventi di solito incidono sulla fiducia prima di incidere sui prezzi di mercato. La differenza è che questa campagna ha usato file di configurazione degli strumenti di coding AI, il che potrebbe rendere più difficile il rilevamento lato sviluppatore.

Effetto a catena

Il furto di credenziali potrebbe trasformare una compromissione lato sviluppatore in esposizione di wallet o infrastrutture se le chiavi rubate restano utilizzabili. Se venissero trovati altri pacchetti malevoli, i team di sicurezza potrebbero trattare la revisione delle dipendenze open-source come il principale canale di contenimento.

Opportunità e rischi

Opportunità: I team wallet possono monitorare le rimozioni di pacchetti da npm, PyPI e Crates.io. Una bonifica più rapida ridurrebbe la possibilità che la campagna si diffonda attraverso le dipendenze degli sviluppatori.

Rischi: Se gli sviluppatori interessati non rimuovono i pacchetti malevoli, le chiavi private o le credenziali cloud rubate potrebbero estendere l’attacco oltre le macchine degli sviluppatori.