深潮 TechFlow 消息，12 月 29 日，慢雾首席信息安全官 23pds 发布安全预警称，NPM 供应链攻击最新变种 Shai-Hulud 3.0 再次出现，提醒各项目方和平台加强防护。此前 Trust Wallet API key 泄露可能是 Shai-Hulud 2.0 攻击导致的结果。