npm ve PyPI'da 34 Zararlı Paketle TrapDoor Tedarik Zinciri Saldırısı

Socket'in 24 Mayıs'taki TrapDoor açıklaması, npm, PyPI ve Crates.io genelinde 34'ten fazla zararlı paket ve bunlarla ilişkili 384 sürümü belgeledi; bunların her biri son kullanıcıları değil, DeFi protokollerini geliştirip yayınlayan geliştiricileri hedef alıyordu. Zararlı yükler sıradan iş akışlarına gizlenmişti — npm postinstall kancaları, PyPI içe-aktarım zamanı çekimleri, Rust build.rs betikleri — dolayısıyla tek bir `npm install` ya da `cargo build` tüm saldırı yüzeyini oluşturuyordu. Ele geçirilmiş bir geliştirici makinesinden kampanya, depolara, CI/CD işlem hatlarına, bulut hesaplarına ve dağıtım anahtarlarına ulaştı: bir protokolün mainnet'e nasıl ulaştığını ve sonrasında nasıl güncel tutulduğunu yöneten her kimlik bilgisi sınıfı.

Neden önemli

TrapDoor ayrıca .cursorrules ve CLAUDE.md gibi AI kodlama asistanı yapılandırma dosyalarına gizli Unicode kullanarak gizli talimatlar yerleştirmeye çalıştı; amaç Cursor ve Claude Code gibi araçları gizli keşfi ve dışa sızdırmaya yönlendirmekti. Depoyu okuyan AI, dışa sızdırma kanalına dönüşüyor. SafeDep, TanStack, Mistral SDK, UiPath, OpenSearch ve Guardrails AI kapsamında 170'ten fazla npm ve 2 PyPI paketinden oluşan 11 Mayıs kampanyasını kayıtlara geçirdi; StepSecurity 48 saat içinde beş büyük tedarik zinciri saldırısı tespit etti — bunların arasında 2,2 milyon kurulumlu zehirlenmiş bir VS Code eklentisi de vardı — ve Sonatype sadece 2025'te 454.600'den fazla yeni zararlı paket saydı; kümülatif toplam 1,233 milyonun üzerine çıktı. Kod göndermek için kullanılan işlem hattı artık onu çalmak için kullanılan işlem hattı.

Piyasa etkisi

Kontrol düzlemi kalıbının bir DeFi bedeli zaten var. Resolv Mart ayında $23M kaybetti, Drift Nisan ayında saldırganlar sosyal mühendisliği geçerli yönetici imzalarıyla birleştirince $285M kaybetti ve KelpDAO aynı ay zincir-dışı RPC ve DVN altyapısı ele geçirildiğinde yaklaşık $292M kaybetti. Bu başarısızlıkların hiçbiri denetlenen kontratın içinde değildi. TRM Labs, 2026 Nisan ayı itibarıyla Kuzey Kore bağlantılı kripto hırsızlığını ~$577M olarak belirliyor — dönemdeki tüm kripto kayıplarının %76'sı — ve Chainalysis 2025'te toplam kripto hizmeti hırsızlığını $3,4 milyarın üzerinde kaydetti; ilk üç olay tek başına %69'u oluşturuyor. TrapDoor tarzı bir ihlal orta-büyük bir protokolde dağıtıcı anahtarlarına, köprü doğrulayıcı altyapısına ya da yönetici kimlik bilgilerine ulaşırsa, ayı senaryosu 2026'nın yılbaşından bugüne toplamına $100M–$300M ekler ve yıllık DeFi kayıplarını $1B'a doğru ya da üstüne iter. Kontrol altına alınırsa, Socket'in ortalama 5 dakika 56 saniyelik tespit penceresi ile hızlı kimlik bilgisi rotasyonu kayıp çizgisini Immunefi'nin 2025 temeli olan $680M'a yakın tutuyor. Akıllı kontrat katmanı olgunlaştı — Immunefi'nin medyan olay büyüklüğü 2022'deki $6M'dan 2025'te $1,5M'a düştü — ama saldırganlar çoktan bir kontrat denetiminin hiç görmediği sistemlere doğru yukarı yönde ilerledi.