\n
Los hallazgos<\/a> de Socket Security sobre TrapDoor describen una amenaza de cadena de suministro dirigida al n\u00facleo cripto<\/a>, no a usuarios comunes. La campa\u00f1a fue descubierta el viernes y detallada el domingo, con m\u00e1s de 34 paquetes maliciosos y 384 versiones relacionadas en varios ecosistemas mientras los atacantes publicaban nuevas entregas. Sus objetivos incluyen desarrolladores cripto, finanzas descentralizadas, IA y seguridad, una mezcla ajustada al stack actual. El ataque llama la atenci\u00f3n porque caza donde se cruzan claves privadas y automatizaci\u00f3n<\/strong>, dentro de herramientas que los builders usan cuando trabajan r\u00e1pido.<\/p>\n <\/p>\n El alcance pasa por canales de paquetes familiares, incluidos npm para JavaScript y Node.js, PyPI para Python y Crates para Rust. Los nombres fueron dise\u00f1ados para parecer ayudantes de desarrollo, utilidades de configuraci\u00f3n, herramientas de ruteo de modelos, paquetes de prompt engineering, tooling de Solidity y asistentes de compilaci\u00f3n para Sui o Move. Ese camuflaje importa porque los desarrolladores suelen instalar dependencias como infraestructura rutinaria, no como binarios de alto riesgo. TrapDoor se oculta dentro del ritmo normal del trabajo de software<\/strong>, pareciendo menos una p\u00e1gina de phishing y m\u00e1s un atajo envenenado.<\/p>\n El payload est\u00e1 dise\u00f1ado para robo amplio de credenciales. Socket dijo que el malware<\/a> apunta a datos de wallets, claves SSH, credenciales cloud, tokens de GitHub, datos de extensiones del navegador y claves API. Entre los objetivos nombrados figuran Coinbase, Binance, Solana, Sui, Aptos, MetaMask<\/a> y Brave, mostrando c\u00f3mo la campa\u00f1a abarca billeteras y estaciones de trabajo. La funci\u00f3n m\u00e1s inquietante es su \u00e1ngulo de prompt injection contra Claude y Cursor, donde instrucciones ocultas intentan secuestrar asistentes de codificaci\u00f3n con IA para ejecutar un supuesto escaneo que descubre y exfiltra secretos. La IA pasa a formar parte de la cadena de explotaci\u00f3n<\/strong>, no solo de la productividad.<\/p>\nTrapDoor convierte la comodidad del desarrollador en superficie de ataque<\/h2>\n
![\"\"](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/05\/Socket-Flags-34-Malicious-Packages.jpg\")
<\/p>\n