TrapDoor-Angriff: 34 bösartige npm-, PyPI- und Crates.io-Pakete

Sockets Offenlegung vom 24. Mai zu TrapDoor katalogisierte mehr als 34 bösartige Pakete und 384 zugehörige Versionen über npm, PyPI und Crates.io — jede einzelne zielte nicht auf Endnutzer, sondern auf die Entwickler, die DeFi-Protokolle bauen und ausliefern. Die Schadsoftware ritt auf gewöhnlichen Workflows mit — npm-postinstall-Hooks, PyPI-Abrufe zur Importzeit, Rust-build.rs-Skripte — sodass ein einzelnes `npm install` oder `cargo build` die gesamte Angriffsfläche war. Von einem kompromittierten Entwicklerrechner aus erreichte die Kampagne Repositories, CI/CD-Pipelines, Cloud-Konten und Deployment-Schlüssel: jede Zugangsdaten-Klasse, die bestimmt, wie ein Protokoll das Mainnet erreicht und später aktualisiert wird.

Warum das wichtig ist

TrapDoor versuchte zudem, versteckte Anweisungen in Konfigurationsdateien von KI-Coding-Assistenten wie .cursorrules und CLAUDE.md zu säen — mit versteckten Unicode-Zeichen, um Tools wie Cursor und Claude Code in Richtung Secret-Discovery und Exfiltration zu steuern. Die KI, die das Repo liest, wird zum Exfiltrationskanal. SafeDep protokollierte am 11. Mai eine Kampagne mit über 170 npm- und 2 PyPI-Paketen rund um TanStack, Mistral SDK, UiPath, OpenSearch und Guardrails AI. StepSecurity verzeichnete fünf große Lieferkettenangriffe innerhalb von 48 Stunden — darunter eine vergiftete VS-Code-Erweiterung mit 2,2M Installationen — und Sonatype zählte allein 2025 über 454.600 neu bösartige Pakete, womit die kumulative Gesamtzahl über 1,233M stieg. Die Pipeline, über die Code ausgeliefert wird, ist heute die Pipeline, über die Code gestohlen wird.

Marktauswirkungen

Das Steuerebenen-Muster hat in DeFi bereits einen Preis. Resolv verlor im März 23M $, Drift verlor im April 285M $, nachdem die Angreifer Social Engineering mit gültigen Admin-Signaturen kombinierten, und KelpDAO verlor im selben Monat rund 292M $, als die Off-Chain-RPC- und DVN-Infrastruktur kompromittiert wurde. Keiner dieser Vorfälle lag im auditierten Vertrag. TRM Labs beziffert den nordkorea-verbundenen Krypto-Diebstahl bis April 2026 auf rund 577M $ — 76 % aller Krypto-Verluste im Zeitraum — und Chainalysis verzeichnete 2025 insgesamt über 3,4Mrd $ an Diebstahl im Krypto-Service-Sektor, wobei die drei größten Vorfälle allein 69 % ausmachten. Erreicht eine Kompromittierung nach TrapDoor-Vorbild Deployer-Schlüssel, Bridge-Validator-Infrastruktur oder Admin-Zugangsdaten eines mittelgroßen bis großen Protokolls, addiert der Bear-Case 100M $–300M $ zur laufenden Gesamtsumme 2026 und drückt die jährlichen DeFi-Verluste in Richtung oder über 1Mrd $. Im eingegrenzten Fall hält Sockets durchschnittliches Erkennungsfenster von 5 Minuten und 56 Sekunden plus schnelle Zugangsdaten-Rotation die Verlustlinie nahe Immunefis Baseline 2025 von 680M $. Die Smart-Contract-Schicht ist gereift — Immunefis mediane Vorfallgröße fiel von 6M $ im Jahr 2022 auf 1,5M $ im Jahr 2025 — doch die Angreifer sind bereits stromaufwärts zu den Systemen gewandert, die ein Vertragsaudit nie sieht.