Chuỗi cung ứng NPM lại bị đe dọa và biến thể tấn công mới nhất "Shai-Hulud 3.0" đã xuất hiện. Các nhóm nghiên cứu bảo mật đã đưa ra cảnh báo khẩn cấp rằng loại mã độc mới này đã gây ra rủi ro tiềm ẩn cho một số dự án và nền tảng.

Theo phân tích bảo mật, biến thể này kế thừa logic tấn công Shai-Hulud 2.0 trước đó và sự cố đó bị nghi ngờ liên quan đến rò rỉ khóa API ví nổi tiếng. Phương pháp tấn công chuỗi cung ứng đang phát triển này đáng được cảnh giác cao - nó đe dọa không chỉ các dự án riêng lẻ mà còn đe dọa toàn bộ chuỗi bảo mật của hệ sinh thái phát triển.

Đối với các nhóm phát triển và nền tảng giao dịch, các ưu tiên phòng ngừa hiện tại bao gồm: kiểm tra nghiêm ngặt nguồn và cập nhật hồ sơ của các gói phụ thuộc NPM, thực hiện cơ chế xem xét mã và giám sát hành vi cập nhật gói bất thường. Bất kỳ thay đổi chuỗi cung ứng tưởng chừng như nhỏ nào cũng có thể là một bước đột phá cho tin tặc.

Bảo mật không phải là điều một lần và chỉ bằng cách cảnh giác và cập nhật các chiến lược bảo vệ kịp thời, chúng ta mới có thể bất khả chiến bại trong hệ sinh thái Web3 phức tạp.