34の悪意のあるパッケージ潜伏コードベース、AIとDeFi開発者は早急に自己点検を！

币界网消息，据SlowMist报告，新型'Trapdoor'ウイルスがSolana、DeFi、AI開発者を脅かしている。このウイルスは最大のコードリポジトリに34以上のマルウェアパッケージと384の関連バージョンを注入し、Web3とAI製品のクリエイターを標的としている。今回の事件は、4月のDeFi業界が6億3500万ドルの損失を被った背景で発生した。SlowMistの分析によると、攻撃者の戦略は保護されたサーバーへの攻撃から、秘密裏にエンジニアの個人デバイスに侵入する方向へと変化している。このマルウェアは、開発者のワークステーションを完全に制御し、暗号通貨ウォレット、クラウドトークン、アクセスキーを盗み出し、それらを攻撃者が管理するアドレスに送信することを目的としている。SlowMistは、チームに対し、影響を受けたソフトウェアパッケージを直ちに削除し、感染したシステムを隔離し、三段階の修復プロトコルを開始することを推奨している。