رسالة من BlockBeats، في 25 مايو، وفقًا لشركة الأمن Socket Security، تُشن حملة سرقة العملات المشفرة تُسمى TrapDoor هجمات سلسلة توريد نشطة على مستودعات الحزم مثل npm وPyPI وCrates.io. تم اكتشاف 34 حزمة ضارة و384 إصدارًا ومكونًا حتى الآن، ويستمر المهاجمون في نشر إصدارات جديدة عبر النظم البيئية المختلفة.
تُشير المقالة إلى أن TrapDoor يستهدف بشكل رئيسي المطورين في مجالات العملات المشفرة والذكاء الاصطناعي والأمان، ويمكنه سرقة المحافظ ومفاتيح SSH وبيانات الوصول إلى السحابة ورموز GitHub وبيانات المتصفح ومتغيرات البيئة ومفاتيح API.