活板门恶意软件：针对加密货币开发人员的大规模供应链攻击

Soclet 的调查人员发现了一种针对使用 npm、PyPI 和 Crates.io 软件包的加密货币开发人员的新供应攻击。该活动被称为“Trapdoor”，重点是从加密领域的开发人员那里窃取加密钱包密钥和其他秘密。