#Trapdoor é a campanha que já distribuiu mais de 34 pacotes maliciosos no npm, PyPI e Crates.io. Esses pacotes se fazem passar por ferramentas para Solana ($SOL ), Sui ($SUI ) e Aptos ($APT ) e roubam chaves de wallets, SSH e credenciais. Não é um hack direto na cadeia, mas é um lembrete forte: revise com atenção o que você instala se está desenvolvendo.

Você auditou suas dependências recentemente?

Fonte: CoinDesk