TrapDoor恶意软件打击加密开发供应链：通过npm/PyPI/Rust窃取AWS与GitHub密钥

TrapDoor恶意软件正在通过软件供应链打击加密与区块链开发者生态。研究人员称，TrapDoor在npm、PyPI与Crates.io中发现30+个恶意包，且受影响版本超过300个；活动大约于2026年5月22日前后启动，此前GitHub在5月20日披露其内部仓库遭到未授权访问。 TrapDoor会在常见的构建/依赖安装流程中触发：JavaScript通过post-install脚本，Python通过导入阶段执行，Rust通过构建脚本执行。运行后，它会扫描SSH密钥、API令牌、环境变量以及浏览器中存储的凭据，并将数据外传至攻击者控制的服务器。部分样本还会通过修改启动项或开发工具钩子来尝试维持持久化。 对加密开发者而言，这一事件风险更高，因为TrapDoor会寻找与Coinbase、MetaMask、Binance以及Solana相关工具对应的“钱包文件/凭据”。同时它还瞄准AWS凭据与GitHub访问令牌，可能让攻击者进入私有代码仓库并渗透部署流水线。部分恶意包还携带配置，用于影响AI编程助手，从而让自动化流程暴露敏感信息。 对交易者的市场含义：TrapDoor会放大加密基础设施与开发供应链的对手方/运营风险预期。即便代币基本面不变，市场情绪仍可能在事件响应与修复处置阶段走弱。