Die TrapDoor-Malware ist als neue Bedrohung für Krypto- und KI-Entwickler aufgetaucht, nachdem Forscher einen Supply-Chain-Angriff aufgedeckt hatten, der darauf abzielt, Wallet-Daten, API-Schlüssel, Cloud-Zugangsdaten und SSH-Zugriff durch vergiftete Entwicklerpakete zu stehlen.

Zusammenfassung

• Socket berichtete, dass die TrapDoor-Malware-Kampagne über mehr als 34 bösartige Entwicklerpakete in den npm-, PyPI- und Rust-Ökosystemen verbreitet wurde.

• Angreifer zielten auf Krypto- und KI-Entwickler ab, indem sie Wallet-Daten, GitHub-Tokens, Cloud-Zugangsdaten und SSH-Schlüssel durch getarnte Software-Tools stahlen.

Laut einem am Sonntag veröffentlichten Bericht der Entwickler-Sicherheitsplattform Socket wurde die Kampagne, die den Namen „TrapDoor“ trägt, erstmals am Freitag identifiziert und hat sich bereits über mindestens 34 bösartige Pakete und 384 verbundene Versionen in mehreren Software-Ökosystemen ausgebreitet.

Laut Socket haben die Angreifer ihren Fokus auf Entwickler gelegt, die in den Bereichen Kryptowährung, dezentrale Finanzen, Künstliche Intelligenz und Sicherheitsinfrastruktur arbeiten. Dabei können exponierte Zugangsdaten Zugriff auf Wallets, Repositories, Cloud-Umgebungen und interne Systeme ermöglichen.

Zu den ins Visier genommenen Diensten gehören Wallets und Plattformen, die mit Coinbase, Binance, MetaMask und Brave verknüpft sind, sowie Blockchain-Ökosysteme im Umfeld von Solana, Sui und Aptos.

Ahmad Nassri, Chief Technology Officer bei Socket, sagte, dass die Malware auch versucht, KI-Coding-Assistenten wie Claude und Cursor zu manipulieren, indem sie versteckte Prompts in Entwicklungsabläufe einspeist. In dem Bericht von Socket heißt es, dass die Angreifer offenbar KI-Tools in laufende gefälschte „Sicherheitschecks“ drängen, die Secrets offenlegen und an die Betreiber zurückübertragen.

Ein koordinierter Krypto-Stealer trifft 36 Pakete gleichzeitig auf @npmjs, @pypi und @cratesiostatus. Steals Wallets (@SuiNetwork, @solana, @Aptos, @coinbase, @binance, @brave, @MetaMask und mehr), SSH-Schlüssel, AWS-Creds, GitHub-Tokens und Browserdaten. Fügt versteckte… https://t.co/EGn9mwOISw

— Ahmad Nassri (@AhmadNassri) 24. Mai 2026

Entwickler-Paket-Repositorys werden zur Angriffsstrecke

Im Verlauf der Kampagne wurden bösartige Pakete laut Socket als gängige Entwicklungstools getarnt, darunter Projekt-Setup-Tools, Model-Routing-Software, Solidity-Frameworks, Prompt-Engineering-Pakete sowie Build-Helfer für Sui- und Move-basierte Anwendungen.

Vielleicht interessiert dich auch: SEC verschiebt Befreiung für tokenisierte Aktien, nachdem Börsen Bedenken hinsichtlich des Eigentums äußern

Die infizierten Pakete wurden in npm, PyPI und im Rust-Crates-Ökosystem entdeckt. Dadurch erhielten die Angreifer gleichzeitig Zugang zu JavaScript-, Python-, KI-, Automatisierungs- und Blockchain-Entwickler-Communities.

Socket zufolge waren die Paketnamen gezielt so gestaltet, dass sie die von legitimen Entwicklern bei normalen Arbeitsabläufen installierte Software nachahmen, ohne verdächtiges Verhalten zu bemerken.

Zugleich sagte das Unternehmen, dass GitHub-Repositories, die mit der Operation verbunden waren, Anzeichen einer durch KI unterstützten Entwicklung zeigten, darunter schnell generierte Köder-Repositories, teilweise fertiggestellte Malware-Komponenten sowie Dokumentation zur Prompt-Injection, die um Security-Themen herum aufgebaut war.

GitHub gab außerdem am 20. Mai bekannt, dass unbefugte Akteure auf interne Repositories zugegriffen hatten, nachdem sie das Gerät eines Mitarbeiters kompromittiert hatten.

Angriffsvektoren entwickeln sich weiter

Die neueste Kampagne folgt einem wachsenden Muster von Angriffen, die gezielt Krypto-Entwickler über vertrauenswürdige Tools am Arbeitsplatz und professionelle Kommunikationskanäle anvisieren.

Letzten Monat haben die Forschenden der Elastic Security Labs eine separate Operation beschrieben, bei der die Obsidian-Notiz-App genutzt wurde, um Krypto- und Finanzfachleute mit Malware zu infizieren, die als PHANTOMPULSE bekannt ist. 

Laut Elastic näherten sich die Angreifer den Opfern über LinkedIn- und Telegram-Gespräche, bevor sie sie an gemeinsam genutzte Obsidian-Vaults weiterleiteten, die trojanisierte Plugins enthielten.

Elastic sagte, die Malware habe eine dezentrale Command-and-Control-Struktur eingerichtet, indem sie Blockchain-Transaktionsdaten nutzte, die auf drei Netzwerke verteilt sind. Dadurch könnten die Betreiber den Zugriff aufrechterhalten, ohne auf zentrale Server angewiesen zu sein.

Bereits im April warnte das Blockchain-Sicherheitsunternehmen CertiK, dass Betreiber der mit Nordkorea verknüpften Lazarus-Gruppe gefälschte Zoom-Meetings genutzt, kompromittierte Telegram-Konten eingesetzt und ClickFix-ähnliche Social-Engineering-Taktiken verwendet hätten, um „Mach-O Man“-Malware an Krypto-Manager und Fintech-Mitarbeiter auf macOS-Geräten zu liefern.

Ein CertiK-Forscher, Natalie Newson, ordnete diese Aktivitäten jüngsten DeFi-Exploits zu, die mit Drift und KelpDAO in Verbindung standen. Dabei sollen Angreifer angeblich Hunderte Millionen Dollar durch Social Engineering sowie Missbrauch von Cross-Chain-Infrastruktur erbeutet haben.

Sicherheitsexperten haben zunehmend davor gewarnt, dass Software-Lieferketten, Kollaborations-Apps, KI-Entwicklungstools und Open-Source-Repositories zu gängigen Einstiegspunkten für kryptofokussierte Einbrüche werden, weil Entwickler routinemäßig Drittanbieter-Pakete und Plugins mit erweiterten Systemberechtigungen installieren.

Mehr dazu: Brian Armstrong sagt, dass Finanzwesen on-chain gehen muss oder zurückbleibt