TheBlock
Pesquisadores de segurança identificaram uma campanha de malware ativa chamada TrapDoor, que visa ambientes de desenvolvimento em múltiplos ecossistemas de blockchain — incluindo Solana, Aptos e Sui. A campanha parece ter sido projetada para comprometer cadeias de ferramentas de desenvolvedor, gerenciadores de pacotes ou integrações de SDK, dando aos atacantes uma base na linha de construção em vez de atacar diretamente as carteiras dos usuários finais.
Ataques à cadeia de suprimentos em ambientes de desenvolvimento são particularmente perigosos no setor cripto, pois um único pacote ou ferramenta de CLI comprometido pode propagar código malicioso por dezenas de projetos a jusante e milhares de carteiras de usuários finais antes da detecção. O fato de três ecossistemas distintos estarem sendo visados simultaneamente sugere um ator de ameaça bem equipado e com amplo conhecimento das pilhas de desenvolvimento de blockchain.
Perguntas frequentes
-
Quais são os potenciais impactos do malware TrapDoor em projetos de blockchain?
O malware TrapDoor pode comprometer as cadeias de ferramentas dos desenvolvedores, levando à propagação de código malicioso em vários projetos e afetando milhares de carteiras de utilizadores finais antes da deteção.
-
Como é que a campanha TrapDoor difere do malware típico que visa utilizadores finais?
Ao contrário do malware típico que visa carteiras de utilizadores finais, a campanha TrapDoor foca-se em ambientes de desenvolvimento, com o objetivo de infiltrar o pipeline de construção e espalhar código malicioso através de pacotes comprometidos.
CoinTelegraph
Crypto News
WuBlockchain
CryptoSlate