TrapDoor Virus bedroht Solana: Malware stiehlt Entwickler-Wallets
Der neue TrapDoor-Virus infiltriert Entwickler-Tools und stiehlt Krypto-Wallets im Solana-Ökosystem.
Die Cybersicherheitsfirma SlowMist warnt eindringlich vor einem groß angelegten Malware-Angriff auf Entwickler im Web3-Bereich. Ein neuer Virus namens TrapDoor zielt gezielt auf das Solana-Ökosystem sowie auf KI- und DeFi-Projekte ab. Die Angreifer haben es dabei auf private Schlüssel und Entwickler-Wallets abgesehen.
TrapDoor-Virus infiltriert Software-Bibliotheken
Hacker haben mehr als 34 bösartige Pakete in über 380 Versionen in zentrale Code-Datenbanken wie npm, PyPI und Crates.io eingeschleust. Diese präparierte Software ist oft als KI-Plugin oder Entwickler-Werkzeug getarnt.
Die Taktik der Cyberkriminellen hat sich damit grundlegend verschoben. Anstatt gut geschützte Server anzugreifen, kompromittieren sie nun direkt die persönlichen Endgeräte der Programmierer. Dies folgt auf einen verheerenden April, in dem der dezentrale Finanzsektor rund 635 Millionen US-Dollar durch Hacks verlor.
Solana-Entwickler durch Vibe Coding gefährdet
Die Schadsoftware nistet sich tief im System ein und manipuliert Konfigurationsdateien von KI-Assistenten wie .cursorrules oder CLAUDE.md. Dadurch erbeutet TrapDoor nicht nur Krypto-Wallets für das SOL-Netzwerk, sondern auch wertvolle Cloud-Zugänge und GitHub-Tokens.
Verschärft wird die Situation durch den aktuellen Trend des Vibe Coding. Entwickler lassen Code zunehmend von Künstlicher Intelligenz generieren und binden dabei ungeprüft externe Programmbibliotheken ein. So laden KI-Agenten die Schadsoftware vollautomatisch auf die Rechner der Entwickler herunter.
SlowMist empfiehlt sofortige Sicherheitsmaßnahmen
Aufgrund der kritischen Bedrohung rät SlowMist betroffenen Teams zu drastischen Schritten. Infizierte Systeme müssen umgehend isoliert und die schädlichen Pakete restlos entfernt werden.
Zudem ist eine umfassende Überprüfung aller lokalen KI-Konfigurationsdateien zwingend erforderlich. Sämtliche Cloud-Tokens und Verschlüsselungs-Keys sollten sofort widerrufen und neu ausgestellt werden, bevor die Arbeitsumgebungen aus frischen Systemabbildern komplett neu aufgesetzt werden.
