SlowMist：專案團隊應警惕最新變種的NPM供應鏈攻擊 Shai-Hulud 3。

SlowMist Technology 資訊安全長 23pds 發布安全警告，最新變種的 NPM 供應鏈攻擊「Shai-Hulud 3」再次發動攻擊，請各專案方及平台注意防範。此前，疑似 Trust Wallet API 金鑰洩漏事件可能由 Shai-Hulud 2 攻擊所致。Shai-Hulud 是一系列針對 NPM 生態系統的自我傳播蠕蟲型供應鏈攻擊，用於竊取開發者憑證、雲端金鑰及環境機密。最新變種（社群稱為 Shai-Hulud 3 或新毒株）由 Aikido Security 研究員 Charlie Eriksen 於 2025 年 12 月 28 日發現。目前該攻擊傳播範圍有限，可能仍處於測試階段。