O TrapDoor \u00e9 uma campanha de malware identificada por pesquisadores da Socket Security, voltada a desenvolvedores de criptomoedas. A opera\u00e7\u00e3o, que afeta ambientes vinculados a Aptos, Sui e Solana, busca roubar credenciais sens\u00edveis, chaves e dados de carteiras durante o desenvolvimento.<\/p>\n
Mais de 34 pacotes maliciosos foram encontrados, somando mais de 384 vers\u00f5es, distribu\u00eddos em npm, PyPI e Crates.io. Entre os nomes identificados est\u00e3o sui-framework-helpers, sui-move-build-helper e crypto-credential-scanner, entre outros. Os invasores criaram pacotes que imitavam ferramentas comuns em fluxos de trabalho cripto.<\/p>\n
A t\u00e1tica envolve fazer os pacotes simularem utilit\u00e1rios leg\u00edtimos usados em auditoria, seguran\u00e7a, move e an\u00e1lise de carteiras. Ao serem instalados ou importados, os pacotes executam c\u00f3digo automaticamente: no npm, por hooks de p\u00f3s-instala\u00e7\u00e3o; no Python, por gatilhos de importa\u00e7\u00e3o; no Rust, por scripts build.rs. Assim, o malware atua sem alertar o usu\u00e1rio.<\/p>\n
O objetivo do TrapDoor \u00e9 coletar dados de alto valor, como chaves SSH, keystores de carteiras, credenciais da AWS, tokens do GitHub e informa\u00e7\u00f5es de login armazenadas em navegadores. Em ambientes cripto, esse tipo de dados facilita o acesso a recursos financeiros, reposit\u00f3rios privados e infraestrutura em nuvem.<\/p>\n
Segundo a Socket, o primeiro pacote observado foi eth-security-auditor, publicado no PyPI na sexta-feira \u00e0s 20h20 UTC, com uma vers\u00e3o compilada dispon\u00edvel dois minutos depois. Em seguida, novas publica\u00e7\u00f5es ocorreram em ondas concentradas entre os registries.<\/p>\n
Apesar do n\u00famero limitado de pacotes, a campanha \u00e9 classificada como de baixo volume, mas alto impacto. O alvo principal s\u00e3o ambientes de desenvolvimento com credenciais de alto valor financeiro, n\u00e3o usu\u00e1rios comuns.<\/p>\n
O caso evidencia um risco crescente para o setor cripto: ataques n\u00e3o apenas a usu\u00e1rios, mas aos desenvolvedores que constroem aplica\u00e7\u00f5es, carteiras e infraestrutura. Comprometer uma m\u00e1quina de desenvolvimento pode abrir caminho para roubo de chaves, tokens e acesso a servi\u00e7os cr\u00edticos.<\/p>\n
Para mitigar, especialistas recomendam: verificar a origem de bibliotecas pouco conhecidas, revisar scripts de instala\u00e7\u00e3o e build, usar ambientes isolados para testes e manter credenciais em locais protegidos. Em projetos cripto, a seguran\u00e7a da cadeia de depend\u00eancias tornou-se essencial para a prote\u00e7\u00e3o de ativos digitais.<\/p>\n","protected":false},"excerpt":{"rendered":"