SlowMistによると、TrapDoorサプライチェーン攻撃は、34件超の悪意あるパッケージと384のバージョンを通じてnpm、PyPI、Crates.ioにまたがっている。このキャンペーンは、開発者環境で使われるソフトウェア依存関係を侵害することで、仮想通貨、DeFi（分散型金融）、ソラナ、スイ/Move、AI分野の開発者を標的としている。SlowMistは、影響を受けたチームに対し、悪意あるパッケージを直ちに削除し、認証情報をローテーションし、影響を受けたシステムをクリーンイメージから再構築するよう促し、認証情報の窃取とより広範な環境侵害のリスクを強調した。