慢雾首席信息安全官：NPM 供應鏈攻擊的最新變種「Shai-Hulud 3.0」 即將襲擊，請注意防範

BlockBeats 消息，12 月 29 日，慢雾科技首席信息安全官 23pds 发布安全預警，NPM 供應鏈攻擊的最新變種「Shai-Hulud 3.0」再次來襲，請各專案方和平台注意防範，此前懷疑 Trust Wallet API 金鑰洩露可能為 Shai-Hulud 2.0 攻擊導致。

Shai-Hulud 是一系列針對 NPM 生態的自傳播蠕蟲式供應鏈攻擊，用於竊取開發者憑證、雲金鑰和環境秘密。最新變種（社區稱為 Shai-Hulud 3.0 或新 strain）於 2025 年 12 月 28 日被 Aikido Security 研究員 Charlie Eriksen 發現，目前傳播範圍有限，可能僅為測試階段。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。