根據 Socket Security 的報告，TrapDoor 惡意軟體活動已透過 npm、PyPI 和 Crates.io 上超過 34 個惡意套件及逾 384 個相關版本，鎖定與 Aptos、Sui 和 Solana 相關的加密貨幣開發者環境。這些套件冒充加密貨幣、去中心化金融 (DeFi)、人工智慧 (AI) 和資安工作流程的開發者工具，並利用 postinstall hooks、Python import 觸發器以及 Rust 的 build.rs 腳本來竊取憑證。