BlockBeats รายงานว่า เมื่อวันที่ 25 พฤษภาคม ตามข้อมูลจากบริษัทด้านความปลอดภัย Socket Security ได้มีการโจมตีแบบซัพพลายเชนอย่างแข็งขันในรีโพสิทอรีซอฟต์แวร์ เช่น npm, PyPI และ Crates.io โดยกิจกรรมการขโมยสกุลเงินดิจิทัลที่เรียกว่า TrapDoor ปัจจุบันพบซอฟต์แวร์ที่เป็นอันตราย 34 ตัว และเวอร์ชันและอาร์ติแฟกต์ 384 รายการ โดยผู้โจมตียังคงเผยแพร่เวอร์ชันใหม่ในระบบนิเวศต่างๆ อย่างต่อเนื่อง
บทความระบุว่า TrapDoor มุ่งเป้าไปที่นักพัฒนาในสาขาสกุลเงินดิจิทัล AI และความปลอดภัย สามารถขโมยกระเป๋าเงิน คีย์ SSH ข้อมูลการเข้าถึงคลาวด์ โทเค็น GitHub ข้อมูลเบราว์เซอร์ ตัวแปรสภาพแวดล้อม และคีย์ API