SlowMist CISO: NPM Supply Chain Attack Versão mais recente "Shai-Hulud 3.0" está chegando, por favor esteja atento

BlockBeats News, 29 de dezembro, SlowMist Chief Security Officer 23pds emitiu um alerta de segurança, a versão mais recente do ataque da cadeia de suprimentos NPM "Shai-Hulud 3.0" ataca novamente. Todos os projetos e plataformas são aconselhados a estar em alta alerta. Anteriormente, a suspeita de vazamento de chave da Trust Wallet API pode ter levado ao ataque Shai-Hulud 2.0.

Shai-Hulud é uma série de ataques de cadeia de suprimentos semelhantes a worms auto-propagando, visando roubar credenciais de desenvolvedores, chaves de nuvem e segredos ambientais. A variante mais recente (referida pela comunidade como Shai-Hulud 3.0 ou uma nova cepa) foi descoberta pelo pesquisador de Aikido Security Charlie Eriksen em 28 de dezembro de 2025. Atualmente, sua propagação é limitada e pode estar em uma fase de teste.