BlockBeats haberi, 25 Mayıs'ta güvenlik şirketi Socket Security'e göre, TrapDoor adlı bir kripto para çalma faaliyeti, npm, PyPI ve Crates.io gibi paket deposunda aktif bir tedarik zinciri saldırısı başlatıyor. Şu ana kadar 34 kötü amaçlı paket ve 384 sürüm ve bileşen tespit edildi; saldırganlar, çeşitli ekosistemlerde yeni sürümleri sürekli olarak yaymaya devam ediyor.
Makale, TrapDoor'un kripto para, AI ve güvenlik alanlarındaki geliştiricilere yönelik olarak cüzdanları, SSH anahtarlarını, bulut kimlik bilgilerini, GitHub belirteçlerini, tarayıcı verilerini, ortam değişkenlerini ve API anahtarlarını çalmak için tasarlandığını belirtiyor.