TrapDoor供應鏈攻擊入侵開源倉庫
安全公司Socket Security發現名爲TrapDoor的加密貨幣竊取活動，正在npm、PyPI和Crates.io等軟件包倉庫發起主動供應鏈攻擊。
目前已確認34個惡意軟件包和384個版本及構件，攻擊者持續推送新版本，主要針對加密貨幣、AI和安全領域開發者，可竊取錢包、SSH密鑰、雲憑證、GitHub令牌等敏感信息。
市場機制
加密貨幣和AI開發者在安裝依賴時無意引入惡意包，資金從受感染開發者錢包和雲資源流向攻擊者控制地址，傳統開源依賴鏈條承壓，而安全掃描工具和供應鏈防護服務受益。
ABAB AI 解讀
Socket Security等供應鏈安全公司近年來多次曝光類似npm和PyPI惡意包事件，此前已處理多起針對開發者憑證的竊取行動，顯示開源生態已成爲持續攻擊目標。
資本正加速流入供應鏈安全初創企業，Socket自身近期完成大額融資，企業通過部署自動掃描、SBOM和依賴隔離技術應對風險，戰略上從被動響應轉向主動阻斷惡意發佈，以保護AI和加密開發流程。
類似2018年Event-Stream事件通過流行包竊取比特幣錢包，以及後續多次依賴混淆攻擊，當前TrapDoor處於開源生態從“便利分發”向“安全驗證”強制轉型的階段。
結構判斷
本質屬於產業鏈重構：攻擊者利用開發者對開源依賴的信任，將竊取機制嵌入標準化包分發流程，導致定價權和控制權從社區維護者向專業安全平臺轉移，這一變化因AI和加密領域高價值目標增多及發佈門檻低而加速發生。
ABAB News · 認知定律
便利即入口，信任即風險；無驗證的依賴等於敞開的後門。
重複勞動被AI取代，重複信任則被攻擊者收割。
開發者賣時間，攻擊者賣結構；誰掌握鏈條上游，誰掌控財富流向。