最近，加密资产（虚拟货币）行业确认出现了一种新的网络攻击——“TrapDoor包攻击”。该攻击旨在窃取包括Solana（索拉纳）、Sui（苏伊）、Aptos（阿普托斯）等主要区块链钱包数据在内的机密信息。特别是，加密资产、DeFi（去中心化金融）、AI（人工智能）以及安全领域的开发者成为了攻击目标。攻击者利用伪造的工具包，企图窃取开发者的钱包信息、SSH密钥（连接服务器所需的安全认证信息）、GitHub令牌（授予GitHub账户访问权限的认证信息）、云服务认证信息（登录云服务所需的信息），甚至包括浏览器数据。此次攻击活动可能给整个开发者社区带来严重风险，因此呼吁大家提高警惕。我们将详细解析此次攻击的具体手法，以及开发者和普通用户应采取的防范措施。消息来源为Coindesk的报道。
“TrapDoor”攻击概述
“TrapDoor软件包攻击”是针对加密资产领域的一种新型网络威胁。该攻击特别以开发者为目标。攻击者采用分发伪造工具软件包的手法。
攻击目标不仅限于加密资产相关的开发者，还包括DeFi（去中心化金融）、AI（人工智能）及安全领域的开发者。涉及广泛技术领域的开发者均面临着此次攻击的威胁。
此次攻击的主要目的是窃取机密信息。具体而言，攻击者瞄准的是钱包（用于管理加密资产的数字钱包）中的数据，同时还将开发环境中不可或缺的各类信息作为攻击目标。
据Coindesk报道，此次攻击于2026年5月29日被确认。目前，对攻击细节的分析工作仍在进行中。
主要受攻击的区块链
此次攻击中被特别点名的有Solana、Sui和Aptos这三个区块链。它们均以高处理性能著称。
Solana因交易速度快、手续费低而备受瞩目。在DeFi和NFT（非同质化代币）领域，已有众多项目在此运行。因此，其开发者社区也十分活跃。
Sui和Aptos是基于Move语言的新型区块链。它们同样重视可扩展性和安全性，吸引了众多掌握新技术栈的开发者。
这些区块链各自构建了独特的生态系统。由于众多开发者正在使用相关工具和库，它们可能成为攻击者眼中的诱人目标。
攻击手法与被瞄准的信息
“TrapDoor软件包攻击”是利用伪造的工具软件包实施的。当开发者下载并运行这些软件包时，感染便会蔓延。
伪造的软件包伪装成正规工具进行分发。开发者必须始终确认下载来源是否可靠。
攻击窃取的信息涉及多个方面。最令人担忧的是加密资产钱包的数据，这可能导致资产被非法转账。
此外，SSH密钥（连接服务器所需的安全认证信息）也是攻击目标。一旦SSH密钥被盗，开发者的服务器或系统可能遭到劫持。
GitHub令牌（授予GitHub账户访问权限的认证信息）也是攻击目标。这可能导致源代码仓库被篡改或机密信息泄露。
此外，云认证信息（登录云服务所需的信息）也成为攻击目标。对云环境的非法访问可能给整个企业造成巨大损失。
浏览器数据也是窃取的目标。这可能包括已保存的密码和Cookie等。存在个人信息及其他服务访问信息泄露的风险。
对开发者的影响与风险
此类攻击对开发者会造成极其严重的影响。首先，一旦钱包数据被盗，持有的加密资产可能会丢失。
SSH密钥和GitHub令牌的泄露将导致开发环境被劫持。项目代码可能被篡改，或被植入恶意代码。
云认证信息的泄露将影响整个企业的基础设施。客户数据和企业机密外泄的风险也会随之增加。
开发者信誉的丧失也是一个重大问题。安全事件会对项目及企业的声誉造成长期损害。
此外，攻击还可能导致开发者的电脑感染恶意软件。这将引发进一步的信息窃取和系统破坏风险。
对普通用户的潜在影响
此次攻击主要针对开发者。但普通加密资产用户也可能受到间接影响。
一旦开发者的系统遭到入侵，其参与的项目也将受到影响。例如，DApps（去中心化应用）可能会出现安全漏洞。
还应考虑供应链攻击的风险。即开发工具或库被篡改，并最终被集成到面向用户的应用程序中。
因此，用户需要关注所使用的DApps及服务的安全状况。养成确认开发方是否可信的习惯至关重要。
此外，切勿忽视自身钱包和账户的安全防护措施。采用多因素认证、避免点击可疑链接等基本防护措施非常有效。
安全措施的重要性
为了防范此类攻击，采取严格的安全措施必不可少。特别是开发者，请注意以下几点：
首先，请务必从官方、可信的来源下载工具和库。应避免从可疑的代码仓库或论坛获取。
养成核对软件哈希值（用于验证文件完整性的值）的习惯也很重要。通过这种方式，可以验证下载的文件是否被篡改。
建议将开发环境与其他用途的电脑隔离。通过构建专用环境，可以降低风险。
请严格管理SSH密钥、GitHub令牌及云端认证信息。应遵循最小权限原则，避免授予不必要的访问权限。
定期更改密码以及使用多因素认证（登录时要求提供多种认证要素的机制）也是必不可少的。这样可以提高抵御非法访问的能力。
此外，安装安全软件并始终保持其最新状态也至关重要。这样可以及早检测到可疑行为并及时处理。
未来趋势与注意事项
网络攻击手段正日益狡猾。此次的“TrapDoor包攻击”便可视为其中一例。
加密资产生态系统是新技术和创新的宝库。然而，随着其发展，来自攻击者的威胁也在不断加剧。
整个开发者社区的信息共享与协作至关重要。一旦发生安全事件，必须迅速共享信息并采取应对措施。
作为用户，我们也必须时刻关注最新的安全信息。为了保护自身资产，相关知识和行动正变得越来越重要。
今后，可能会发布有关此类攻击的详细信息以及新的应对措施。继续关注相关新闻是明智之举。
[来源：原文]
相关文章
※ 本公司是 RedotPay 在日本的正式代理商