#이유
- TrapDoor 공격은 가짜 보안/감사 도구 (`wallet-security-checker`, `eth-wallet-sentinel`, `defi-env-auditor`, `mnemonic-safety-check` 등)로 위장한 악성 패키지였습니다.
- 이 패키지들은 인기 있는 지갑 라이브러리 (예: `@solana/web3.js`, `ethers`, `web3.js` 등)의 정식 의존성이 아니었어요.
- Socket.dev가 빠르게 발견하고 차단하면서 다운로드 수가 많지 않았을 가능성이 높습니다.
#현재 상황
- Socket이나 다른 보안 회사에서 특정 지갑이나 대형 프로젝트가 이 패키지를 실제로 dependency로 추가한 사례를 공개적으로 발표하지 않았습니다.
- 영향 받은 대상은 주로 개인 개발자나 소규모 DeFi/Solana/Sui 프로젝트에서 “지갑 보안 체크” 목적으로 이 패키지를 설치한 경우예요.
- 인기 지갑들 (MetaMask, Phantom, Sui Wallet, Backpack 등) 자체는 이 악성 패키지를 사용하지 않았고, 영향 받지 않은 것으로 보입니다. (과거 비슷한 공격 때도 대부분 안전하다고 공식 발표함)
#실제 피해 확인 방법
1. 당신의 프로젝트 확인 (가장 중요):
- `package-lock.json` 또는 `yarn.lock`에서 위 악성 패키지 이름 검색
- `Cargo.lock`, `requirements.txt`도 확인
2. 설치했다면 → 모든 seed phrase / private key / credential 전부 rotate (바꾸기)하세요.
결론:
“어느 유명 지갑이 이 패키지를 썼다”는 구체적인 정보는 아직 공개되지 않았고, 아마도 대형 지갑들은 사용하지 않았을 가능성이 매우 높습니다. 피해는 악성 패키지를 직접 설치한 개발자 환경에 집중되어 있어요.
By Grok