La campaña de malware TrapDoor ha atacado entornos de desarrollo cripto vinculados a Aptos, Sui y Solana a través de más de 34 paquetes maliciosos y más de 384 versiones relacionadas en npm, PyPI y Crates.io, según Socket Security. Los paquetes suplantan herramientas de desarrollo para flujos de trabajo de criptomonedas, DeFi, IA y seguridad, y utilizan hooks de post-instalación, activadores de importación de Python y scripts build.rs de Rust para robar credenciales.