SlowMist：プロジェクトチームは最新のNPMサプライチェーン攻撃の亜種「Shai-Hulud 3」に警戒すべきです。

SlowMist Technologyの最高情報セキュリティ責任者である23pdsは、最新のNPMサプライチェーン攻撃「Shai-Hulud 3」の亜種が再び攻撃を仕掛けているとして、すべてのプロジェクト関係者およびプラットフォームに対し注意喚起を行いました。以前、Trust WalletのAPIキー漏洩が疑われた事件は、Shai-Hulud 2攻撃によるものだった可能性があります。Shai-Huludは、NPMエコシステムを標的とした自己増殖型ワームのようなサプライチェーン攻撃の一連であり、開発者の認証情報、クラウドキー、環境シークレットを盗むために使用されます。最新の亜種（コミュニティではShai-Hulud 3または新種と呼ばれる）は、Aikido Securityの研究者Charlie Eriksenによって2025年12月28日に発見されました。現在、拡散は限定的であり、テスト段階にある可能性があります。