TrapDoor 供應鏈攻擊竊取加密貨幣與開發者機密

駭客利用軟體供應鏈攻擊手法，將惡意程式混入 NPM、PyPI 等開源套件庫，當開發者自動更新或下載時，惡意程式便悄悄竊取加密貨幣錢包與系統金鑰。一般開發者常因信任開源生態系而忽略檢查套件來源，導致機密外洩。建議定期審查套件更新記錄，並使用數位簽章驗證套件完整性，避免直接執行未經驗證的程式碼。