供應鏈惡意程式「Trapdoor」鎖定加密開發者，涉污染 34 個套件、共 384 個版本

Socket 的調查人員發現一宗針對加密貨幣開發者的新供應鏈攻擊，利用 npm、PyPI 及 Crates.io 的套件散播惡意程式。這場被命名為「Trapdoor」的行動，目標是竊取開發者的加密錢包密鑰及其他機密資料。Socket 指出，受感染套件共涉及 34 個套件、橫跨 384 個版本，並嘗試透過指令檔誘使 AI 編程工具外傳敏感資料。公司同時警告，開發者往後需要加強保護 AI 開發環境，避免加密資產被盜。