慢霧：各項目方需警惕 NPM 供應鏈攻擊最新變種 Shai-Hulud 3
ChainCatcher 1 小時前 ChainCatcher 消息，慢霧科技首席信息安全官 23pds 發布安全預警，NPM 供應鏈攻擊的最新變種 “Shai-Hulud 3” 再次來襲，請各項目方和平臺注意防范，此前懷疑 Trust Wallet API key 泄露可能為 Shai-Hulud 2 攻擊導致。Shai-Hulud 是一系列針對 NPM 生態的自傳播蠕蟲式供應鏈攻擊，用于竊取開發者憑證、云密鑰和環境秘密。最新變種（社區稱為 Shai-Hulud 3 或新 strain）于 2025 年 12 月 28 日被 Aikido Security 研究員 Charlie Eriksen 發現，目前傳播范圍有限，可能僅為測試階段。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
热门阅读
23 分鐘前
Brevis宣布上線空投注冊和資格審核門戶 Related Articles
-
Bitget 每日早報（12 月 29 日）| HYPE、SUI、EIGEN 等代幣將于本周迎來大額解鎖，HYPE 解鎖價值約 2.56 億美元；比特幣現貨 ETF 單日總凈流出2.76億美元，持續 6 日凈流出 - 本周要聞前瞻 | 美聯儲公布貨幣政策會議紀要；元宇宙游戲 ChronoForge 停止運營
ChainCatcher 4 小時前 - 加密 ETF 周報 | 上周美國比特幣現貨 ETF 凈流出 5.89 億美元；美國以太坊現貨 ETF 凈流出 8030 萬美元
- 早報 | Mirae Asset Group 擬以約 1 億美元收購 Korbit；Flow 遭攻擊約 390 萬美元流出；Uniswap 財庫銷毀 1 億枚 UNI ChainCatcher 5 小時前
Bitget 每日早報（12 月 29 日）| HYPE、SUI、EIGEN 等代幣將于本周迎來大額解鎖，HYPE 解鎖價值約 2.56 億美元；比特幣現貨 ETF 單日總凈流出2.76億美元，持續 6 日凈流出 
本周要聞前瞻 | 美聯儲公布貨幣政策會議紀要；元宇宙游戲 ChronoForge 停止運營 
加密 ETF 周報 | 上周美國比特幣現貨 ETF 凈流出 5.89 億美元；美國以太坊現貨 ETF 凈流出 8030 萬美元 
早報 | Mirae Asset Group 擬以約 1 億美元收購 Korbit；Flow 遭攻擊約 390 萬美元流出；Uniswap 財庫銷毀 1 億枚 UNI