Ayon sa PANews, inilabas ng Chief Information Security Officer ng SlowMist na si 23pds ang isang abiso sa seguridad noong Disyembre 29 tungkol sa pinakabagong anyo ng NPM supply chain attack, tinatawag na 'Shai-Hulud 3.0.' Ang pag-atake, na nagpapalaganap nang awtomatiko, ay idinisenyo upang kumuha ng mga kredensyal ng developer, cloud keys, at mga lihim ng kapaligiran. Nakita ng mananaliksik ng Aikido Security na si Charlie Eriksen ang bagong strain noong Disyembre 28, 2025, at ito ay kasalukuyang limitado sa sakop, posibleng nasa phase ng pagsusulit.
Nangunguna ang SlowMist ng Bagong Shai-Hulud 3.0 NPM Supply Chain Attack Variant
KuCoinFlashI-share






Ang mga balita sa on-chain ay lumitaw noong Disyembre 29 habang binigyan ng babala ng CISO ng SlowMist na si 23pds ang isang bagong variant ng atake sa supply chain ng NPM na tinatawag na Shai-Hulud 3.0. Ang malware ay awtomatikong sumisira upang kumita ng mga kredensyal ng developer at mga cloud key. Nakita ng strain ng Aikido Security na si Charlie Eriksen ang strain noong Disyembre 28, 2025. Ang atake ay nananatiling limitado, marahil sa isang phase ng pagsusuri. Ang mga bagong listahan ng token ay dapat subaybayan para sa potensyal na pagpapalabas.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.