SlowMist Memperingatkan Varian Serangan Rantai Pasok NPM Shai-Hulud 3.0 yang Baru

iconKuCoinFlash
Bagikan
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRingkasan

expand icon
Berita on-chain muncul pada 29 Desember ketika CISO SlowMist 23pds memperingatkan tentang varian baru serangan rantai pasok NPM yang disebut Shai-Hulud 3.0. Perangkat lunak jahat ini secara otomatis menyebar untuk mencuri kredensial pengembang dan kunci cloud. Charlie Eriksen dari Aikido Security menemukan strain ini pada 28 Desember 2025. Serangan ini masih terbatas, kemungkinan dalam fase uji coba. Daftar token baru sebaiknya memantau potensi paparan.

Menurut PANews, Chief Information Security Officer SlowMist 23pds mengeluarkan peringatan keamanan pada tanggal 29 Desember tentang varian terbaru serangan rantai pasok NPM, yang disebut 'Shai-Hulud 3.0.' Serangan yang menyebar secara otomatis ini dirancang untuk mencuri kredensial pengembang, kunci cloud, dan rahasia lingkungan. Peneliti keamanan Aikido Security, Charlie Eriksen, menemukan strain baru ini pada tanggal 28 Desember 2025, dan saat ini cakupannya terbatas, kemungkinan masih dalam fase pengujian.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.