#比特币与黄金战争 最近安全社群傳出了一個讓人有點緊張的消息。慢雾團隊的首席資訊安全官 23pds 在平台上發出了警告——NPM 供應鏈的攻擊手段出現了新版本，代號 Shai-Hulud 3.0。

這不是首次出現這個問題了。之前 Trust Wallet 的 API 密鑰洩露事件，現在看來很可能就是 Shai-Hulud 2.0 版本的傑作。供應鏈攻擊這種東西，你要是不防，後果可能很嚴重——尤其是對於加密項目和交易平台來說。

所以這次警告針對性很強：各個項目方、平台都需要立刻把防護措施排查一遍。NPM 作為開發生態的樞紐，一旦在這個環節被突破，影響範圍會非常廣。Web3 的安全沒有小事，每一個防護漏洞都可能演變成大規模風險。現在應該是時候認真對待這類威脅了。