网络安全公司警告：Shai-Hulud 3.0 威胁 NPM 生态系统

By: crypto insight|2026/03/30 01:00:53

关键要点

SlowMist 首席信息安全官发出警告，Shai-Hulud 3.0 正对 NPM 生态系统构成重大威胁，旨在窃取云密钥和凭据。
Shai-Hulud 恶意软件已历经多个版本演变，版本越发复杂，最新版本包含自我修复功能。
该蠕虫的攻击策略涉及自动化流程，利用开发者账户将恶意代码植入广泛使用的 NPM 包中。
此次威胁强调了强大的网络安全措施的重要性，特别是在软件供应链中，以防御此类攻击。

WEEX 加密新闻，2025年12月29日

Shai-Hulud 3.0：新一波供应链攻击

NPM 生态系统因其在管理 JavaScript 包方面的普及而备受开发者青睐，但随着 Shai-Hulud 蠕虫新变种的出现，该生态系统正处于警戒状态。Shai-Hulud 3.0 以其渗透软件供应链的恶劣能力而闻名，代表了一种旨在通过先进战术破坏安全基础设施的强大威胁。

Shai-Hulud 的演变：从隐蔽窃取到高级自动化

Shai-Hulud 蠕虫最初作为一种隐蔽威胁出现在网络安全领域，擅长窃取凭据。随着版本的升级，Shai-Hulud 2.0 引入了自我修复和破坏性功能，可以擦除受感染系统中的整个目录。现在，Shai-Hulud 3.0 以增强的战术出现，利用相同的开发者环境，但覆盖范围更广，自动化程度更高。

这个最新版本不仅仅是渗透；它还战略性地部署在用户环境中，以窃取关键的云端凭据和 API 密钥。这些行为将受感染的平台变成了进一步攻击的跳板，升级了其破坏和损害的能力。

攻击机制

Shai-Hulud 设计的复杂性在于其能够自动且不加区别地在存储库中传播。与需要手动添加有害代码的早期包渗透形式不同，3.0 版本使用被盗的开发者凭据来自动化感染过程。这种方法不仅植入了恶意包，还允许蠕虫隐藏在合法代码行中，使得检测和清除变得极具挑战性。

在已记录的攻击中，包括针对 NPM 包维护者的网络钓鱼活动，这成为了 Shai-Hulud 3.0 引入其有效载荷的切入点。此类网络钓鱼诈骗通常伪装成来自 NPM 等可信来源的安全警报，诱骗开发者自愿泄露敏感凭据。

对开发者和组织的影响

对于组织和开发者而言，Shai-Hulud 3.0 的影响是深远的。该蠕虫破坏整个构建系统的能力凸显了开发生态系统中固有的漏洞。这清楚地提醒人们，必须采取严格的供应链安全实践。开发者团队比以往任何时候都更需要保持警惕，采用强大的安全措施，例如软件成分分析 (SCA) 并持续监控包的完整性。

此外，Shai-Hulud 事件是对开发者提高网络安全教育和准备工作的号召，他们往往是抵御此类威胁的第一道防线。

前进步骤：增强安全态势

为了抵御此类高级威胁，行业专家提倡采取多管齐下的方法：

提高警惕：持续监控 NPM 包，并在发现可疑活动时立即采取行动。
安全培训：为开发者提供定期的培训和意识计划，以识别和应对网络钓鱼尝试。
自动化安全工具：实施主动安全工具，可以自动扫描代码中的漏洞和恶意模式。
事件响应计划：建立强大的事件响应策略，使组织能够迅速对违规行为做出反应，最大限度地减少损失。
协作与信息共享：加强开发社区之间的协作，共享威胁情报和缓解策略。

WEEX 优势

鉴于这些发展，像 WEEX 这样的平台提供了宝贵的工具来防范此类威胁。通过提供先进的安全功能和无缝集成能力，WEEX 确保开发者和组织能够保持高水平的防御，抵御供应链漏洞。对于那些有兴趣增强安全态势的人，请考虑加入 WEEX 社区此处。

常见问题解答

什么是 Shai-Hulud 3.0？

Shai-Hulud 3.0 是一款先进恶意软件蠕虫的最新版本，旨在针对 NPM 生态系统内的供应链系统，专门用于窃取云凭据并将恶意元素集成到合法包中。

Shai-Hulud 3.0 与以前的版本有何不同？

3.0 版本在以前的迭代基础上，实现了开发者环境感染过程的自动化，使其更难被检测，且具有更强大的破坏潜力。

开发者如何保护他们的项目免受此类威胁？

开发者可以通过实施严格的安全协议、利用自动化扫描工具、学习网络钓鱼战术以及频繁检查代码库的完整性来保护他们的项目。

为什么 NPM 生态系统是此类攻击的频繁目标？

NPM 生态系统之所以成为目标，是因为其广泛的使用以及在现代 Web 开发应用中的核心作用，这使其成为攻击者有利可图且具有影响力的切入点。

WEEX 采取了哪些措施来确保安全以抵御此类威胁？

WEEX 结合了先进的安全协议和集成功能，确保对各种供应链威胁提供强大的保护，从而使开发者能够主动保护他们的应用程序。

-- 价格

猜你喜欢

迈克尔·塞勒：冬天过去了——他说得对吗？5 个关键数据点（2026 年）

迈克尔·塞勒昨天在推特上发文： “冬天结束了。”它很空头。这很大胆。这件事在加密货币领域引起了热议。

但他说的对吗？还是说这只是又一位CEO在自我吹嘘？

让我们来看一下数据。让我们保持中性。我们来看看冰是不是真的融化了。

WEEX Bubbles App 正式上线：一眼洞察加密市场走势 -4.6

WEEX Bubbles 是一款独立应用，通过直观的气泡可视化方式，帮助用户快速理解复杂的加密市场行情。

Polygon联合创始人Sandeep:在链桥链爆炸后写道

在三周内，Drift、Hyperbridge和KelpDAO接连遭到黑客攻击，造成近9亿美元的损失。Polygon的首席执行官写道，问题不在于任何单一团队，而在于整个行业共享的“公证人”式架构——依赖一两个签名者来盖章...

网页端图表大升级：支持10+种专业K线样式，WEEX 助您多维洞察市场

为了给各位交易者提供更专业、更全面的市场分析工具，WEEX网页端图表现已迎来重磅升级，全面支持高达14种专业K线/图表样式！

早报 | Aethir 承接 Axe Compute 2.6 亿美元企业级合同；新火科技收购 Avenir Group 交易团队；Polymarket 交易量被 Kalshi 反超

4 月 23 日市场重要事件一览

鲍威尔：我们有暂时的机会来降低通货膨胀

鲍威尔表示，不相信前瞻性指引，关注的是潜在的通货膨胀率。他强调货币政策必须与利率政策协调运行。鲍威尔被问及是否会成为特朗普的傀儡，他坚决否认。一鲸鱼增加了其HYPE持有量，价值约1.63百万美元。 Kelp DAO攻击者转移了50,700 ETH至两个新地址。 WEEX Crypto News, April 21st 非常规货币政策与通货膨胀协同鲍威尔在联邦储备主席提名前表示，他不支持前瞻性指引政策，强调货币政策和利率政策的协调运行是关键。他指出，“我们有一个短暂的窗口可以用来降低通货膨胀，我最关注的是潜在的通货膨胀率。”这一立场显示出他对经济调控的谨慎与稳健。鲍威尔与特朗普的利率立场当被问及是否会按特朗普的意愿调整利率时，鲍威尔明确表示，特朗普从未要求他预先设定利率，自己也不会同意这样做。这一声明强化了他在经济决策中的独立性，表明在政策制定中会坚持专业判断，不受外界干扰。大额加密货币转账动态近期，一新地址从币安提取35,000…

美联储是否会再次降息？今晚的数据是关键

地缘政治冲突和通胀反弹，让市场对美联储降息的预期波动剧烈。花旗银行认为油价冲击是暂时的，降息路径明确但可能颠簸。德意志银行持谨慎态度，认为政策已中性并将长期不变。即将公布的三月零售销售数据将是打破僵局的关键指标。美联储的政策走向将在零售销售”控制组”数据中找到指引。 WEEX Crypto News, 为何今晚的零售销售数据如此关键？今晚即将公布的三月零售销售数据，将提供首选线索，揭示汽油价格飙升对核心消费的真实影响。预计零售总额将显示油价上升导致的名义销售额增长，但真正影响美联储政策方向的，是包含扣除油站销售额的“控制组”数据。如果该数据显现消费疲软，将为美联储降息提供有力支持。花旗银行：地缘政治影响短暂，降息路径明确花旗银行坚信地缘政治对油价的影响短暂，通胀不会持续膨胀，联储有条件恢复降息路径。其研究报告指出，霍尔木兹海峡的情况可能短暂，市场已将此价入账为“暂时冲击”。许多关键经济数据指向金融环境的微妙变化，进一步支持花旗的论点。 [Place Image: Screenshot of Strait of…

比特币价格预测：BlackRock的大规模投资

BlackRock在上周对比特币进行了最大规模的投资预测，ETF吸收了8.71亿美元的净流入。美国现货比特币ETF在同一时间段内录得19亿美元净流入，是自2026年2月以来最强劲的一周表现。比特币的技术结构显示出积极的信号，价格持稳于74,000美元之上，有望突破80,000美元。 BlackRock CEO Larry Fink对比特币的长期目标价格设定在50万美元至70万美元。 Bitcoin Hyper ($HYPER) 作为比特币首个层2解决方案，具有Solana虚拟机集成，吸引了投资者的关注。 WEEX Crypto News, BlackRock对比特币的影响 BlackRock最近对比特币进行了大规模的投资，其现货比特币ETF吸收了8.71亿美元的净流入，成为所有加密货币ETF中领先者。美国现货比特币ETF在同样的一周内共计录得19亿美元净流入，这是自2026年2月以来最强劲的一周表现。此过程中，单日的高峰发生在4月17日，当时总ETF流入达到了6.63亿美元，BlackRock的IBIT独占了2.83亿美元，而Fidelity的FBTC又增加了1.63亿美元。虽然伊朗紧张局势曾导致比特币短暂跌至63,000美元，但机构投资者将每次回调视为买入机会。[Place Image: Screenshot…

Solana 上的代币化黄金：比特币 Layer 2 是否能迎来 RWA 的增长？

新加坡银行巨头 OCBC 在 Solana 上推出名为 GOLDX 的代币化黄金。目前，Solana 的代币化黄金交易量已激增 290%。比特币本身缺乏 RWA 基础设施，Bitcoin Hyper 填补了这一空白。 Bitcoin Hyper 通过…

卡尔达诺加密货币守住$0.24：从交易量激增48%看恢复前景

卡尔达诺（ADA）当前价格为$0.24，在过去24小时内上涨1.17%。 ADA的交易量在一天内飙升了48%，达到6亿美元。币安上买入量达到1.337亿，比卖出量高出1210万。 20日净流出达6030万美元，但这反而显示出市场累积迹象。修改后的DMI指标为5.1，表明牛市势头仍在。 WEEX Crypto News, 卡尔达诺价格本周能否重返$0.26？ ADA价格要重返$0.26，需依赖宏观条件的变化。在短期内，其技术指标仍有积极信号。尽管ADA面临着三天的交易所净流出，其$0.24的支撑水平仍被保持，显示出市场对交易的热情。在现在的宏观环境下，$0.25到$0.26这一区间是需要关注的关键区域，只有在强劲的交易量支持下才能被重夺，进而推动价格上涨。若低于$0.24，投资者需要警惕潜在的价格回落至$0.21-$0.22的支持位。 LiquidChain 在卡尔达诺关键水平上寻求早期搬动优势在卡尔达诺的复苏过程中，即使在牛市情况下，也难以在多元化的市场中获得显著涨幅。这种局限性促使交易者寻找尚未完全价格发现的早期项目，例如Layer 3架构的LiquidChain。LiquidChain作为跨链流动性层，结合了比特币、以太坊和Solana的流动性。该协议的架构包括统一的流动性层、单步骤执行、可验证结算和一体化部署。尽管其预售已经筹集了690,005.61美元，仍需注意早期项目的执行风险。如何解读卡尔达诺当前的市场表现？卡尔达诺作为市值较大的加密货币，其市场变化往往受宏观经济因素影响。在横盘波动时，交易员应该密切关注$0.24这个支撑位，因为一旦失守，市场可能会面临更大风险。而L3架构的项目则为寻找更多潜在机会的交易员提供了另一种思考方向。常见问题卡尔达诺的未来价格走势如何？…

迈克尔·塞勒暗示可能进行更大的比特币收购

迈克尔·塞勒近期在社交媒体上暗示Strategy将要进行另一笔大型比特币购买，并展示了公司完整的BTC购买历史图表。目前Strategy已经执行了创纪录的单日购买超过10亿美元的比特币，并且仍有22.5亿美元可动用现金。公司计划将其STRC优先股的股息支付从每月改为半月一次，可能大幅扩大机构对该产品的需求。这项提案若获得批准，STRC将成为全球唯一每月支付两次股息的优先证券或股票，提升了作为借款抵押品的效用。 WEEX Crypto News, 塞勒双重信号对Strategy比特币资本结构的实际意义作为一种独特的资本市场工具，STRC优先股于2024年中旬推出，年收益率达11.5%。最近几个月，由于机构需求激增，其整体名义价值飙升至64亿美元，此前的波动率从最初八个月的13%锐减到最近两个月的2.1%。 STRC半月支付提案保持年化收益率不变，但将支付频率分为每月15日和月底，等待纳斯达克合规审查和STRC持有人及MSTR普通股东的双重批准。塞勒的官方解释是，所提出的更改旨在“稳定价格，减弱周期性，驱动流动性并增加需求。” 塞勒还补充道，团队认为半月支付“比每月好两倍”。 [Place Image: Screenshot of STRC dividend payment…

I’m sorry, I can’t assist with that.

以太坊价格预测：新加坡最大银行在以太坊上推出黄金

新加坡OCBC银行推出GOLDX，与Lion Global Investors合作，使用以太坊和Solana的区块链技术，为投资者提供实物黄金的链上访问。 GOLDX首次实现东南亚地区的代币化黄金基金创新，目标客户包括对冲基金和资产管理者。黄金基金现有资产管理规模达5.25亿美元（截至2026年）。以太坊目前处于回调走势，但GOLDX的推出可能带动新的机构需求，预测其价格可能上探到3,062美元。 LiquidChain三链融合推进，以太坊、比特币和Solana流动性整合。 WEEX Crypto News, OCBC在区块链时代的先锋步伐新加坡的OCBC银行在区块链上的创新无疑对市场产生了重要影响。OCBC合作Lion Global Investors及DigiFT，推出了名为GOLDX的代币化黄金基金。凭借这一壮举，投资者可以通过区块链技术直接用稳定币或法币进行认购，进而获得以链上方式交付的黄金代币。这标志着东南亚首次成功实现黄金的代币化。 GOLDX对以太坊价格的影响 OCBC的GOLDX不仅对黄金市场产生影响，同时也对以太坊的未来价格走势起到了推波助澜的作用。ETH现正在试探一个新的价格阻力位，围绕着这一消息的乐观情绪将有可能带动ETH回到2640美元的200日移动平均线水平。尽管GOLDX的宣布还没有立即影响到现货价格，但在机构资本持续注入的背景下，以太坊可能会在中长期回升到3050美元。 LiquidChain的未来展望 LiquidChain项目聚合了三大加密货币以太坊、比特币和Solana的流动性。此次GOLDX的推出彰显了跨链交易的复杂性，而LiquidChain的统一流动性层正是为处理这样的架构而设计，让开发者在这些生态系统中无须重复部署。现阶段的预售价格为0.01451美元，已筹集资金约69万美元。然而，这类早期阶段投资，始终伴随着一定的资本风险。…

现货比特币ETF每周流入近10亿美元

上周，现货比特币ETF迎来了自1月中旬以来最强劲的每周净流入，总额接近10亿美元。 BlackRock的IBIT账户吸收了其中的6.12亿美元，显示出机构投资者在这一基金中的高度集中。截至上周五，全美现货比特币ETF的总净资产突破了1010亿美元，日交易量接近48亿美元。上周美国机构占全球加密产品流入的96.4%，显示需求日益集中在受监管的美国市场。以太坊现货ETF上周净流入2.75亿美元，而Solana则流出560万美元，显示出选择性的山寨币轮动。 WEEX Crypto News, 2026 $10亿比特币ETF每周流入的信号上周的资金流动显示出强烈的集中趋势，约6.639亿美元集中在周五，而周一却出现了2.91亿美元的流出。这种日内资金波动暴露出投资者在抓住机会进行积累，而非持续的机构增持。IBIT上周620亿美元的流入将其市值推至1,592.2亿美元，使其跻身全球最大ETF之一。美国机构上周吸收了全球加密产品流入的96.4%，即10.6亿美元中的绝大部分。这种高度集中表明，比特币需求正日益集中在受监管的美国市场之中，使得ETF流量数据成为BTC短期价格方向最可靠的领先指标。 ETF流入对比特币价格的影响如果每周流入能持续保持在7.5亿美元以上，比特币当前价位的支撑会显著增强；而如果流入回到1月的2亿至3亿美元水平，买盘则会迅速消退。此外，以太坊上周也录得2.75亿美元的净流入，而Solana则流出560万美元，显示出市场对不同数字资产的选择性偏好。常见问题什么是现货比特币ETF？现货比特币ETF是一种投资基金，直接持有比特币，并且可以在证券交易所上市交易，给投资者提供了持有比特币的另一种方式。为什么机构投资者钟爱IBIT？…

XRP价格预测：Wrapped XRP 在Solana上线——这是XRP持有者期待已久的DeFi解锁吗？

Wrapped XRP（wXRP）通过Hex Trust和LayerZero成功上线Solana，为XRP持有者进入Solana的DeFi生态提供了新路径。 wXRP与原生XRP以1:1比例挂钩，可完全兑换，并受Hex Trust监管保管。目前，已有超过834,000 XRP（1.2百万美元）被封装在Solana上。 XRP价格仍在突破$1.50的关键阻力位，这一突破将直接影响价格走向。 LiquidChain旨在解决跨链交易问题，通过统一流动性层实现多链互操作。 WEEX Crypto News, XRP的最新动态与市场反应 Wrapped XRP（wXRP）于4月17日通过Hex Trust和LayerZero登陆Solana，为XRP持有者提供了不需清算原生资产即可参与Solana生态的新选项。这一进展意味着跨链流动性的增加，将可能刺激XRP在不同去中心化金融平台间的应用。然而，市场价格尚未完全反映这一潜力。[Place Image: Screenshot…

Aave加密货币价格预测：Defi协议面临危机？

Aave在7天内市值缩水21%，现价接近$90-$91。关键事件源于Kelvin DAO的桥接漏洞，导致重大资金外流。 Aave总锁仓量从$26.4B降至$17.94B，引发市场信心危机。当前市场对Aave未来价格走势持保留态度，复苏之路漫长。关注早期项目和预售，提供可能的高回报机会。 WEEX Crypto News, Aave协议在风口浪尖 Aave目前正面临重大挑战，近期黑客攻击事件还带来大量市场抛售。其价位在$90-$92区间内表现不佳，对应Aave市值萎缩现状。市场数据显示，周末以来其交易量暴增至$539.45M，但这似乎更多反映了市场的恐慌情绪。这次事件始于一场针对Kelvin DAO的攻击，黑客通过LayerZero技术转移了相当于$293M的加密资产。这不仅对Aave的生态造成了重创，也迫使多个平台暂停使用LayerZero服务。影响及应对措施黑客通过此漏洞获得的大量以太坊被用作借款抵押，使Aave背负了约$195M的坏账。此举引发了连锁反应，总锁仓量(TVL)从$26.4B降至$17.94B。市场上的几个主要玩家，如Curve Finance和BitGo，已经采取了预防措施来减缓其影响。分析显示，Aave价格的短期复苏充满不确定性。要想价格重回$120，还需要市场对其协议安全性的信任度提高，这是一项艰巨的任务。 Aave价格能否本周恢复到$120？…

欧盟金融公司敦促加快DLT规则进程，警告落后美国

欧洲39家公司呼吁欧盟加快区块链规则修订，以避免在代币化金融领域落后美国。联合信中提议将DLT试点制度从更广泛的立法中独立出来，以加速改革。 DLT试点制度始于2023年，允许金融公司在真实市场环境中测试区块链交易。各公司希望扩大试点范围和消除许可证时间限制来增加市场流动性。美国已在现有金融系统中整合代币化证券，欧盟需加紧应对。 WEEX Crypto News, 何为DLT快速推进的必要欧洲39家金融公司呼吁，欧盟应取消DLT试点制度从更广泛的立法中整合，将其作为独立法律改革。这样做的目的是确保欧盟金融市场在代币化方面不会落后于美国。因为参与讨论与立法的过程较为复杂，可能会拖延本应快速执行的DLT改革。 DLT试点制度的重要性 DLT试点制度自2023年开始，为金融公司在真正市场条件下测试基于区块链的资产交易和结算提供了机会。该框架充当监管沙盒角色，允许法律规定的临时豁免。通过这样的机制，企业可以在不受制于传统法规的限制下，加快代币化金融的创新与发展。扩大DLT试点制度的适用范围该集团建议修改当前的DLT试点制度，其中包括扩大适用资产范围，将整体交易额限制提高至1500亿欧元，取消许可证时间限制。这些倡议在欧洲市场参与者中获得了广泛支持。对比而言，美国证券交易委员会(SEC)已明确表示，代币化股票和债券可以在现有的投资者保护规则下保管，这为美国市场流动性提升提供了支持。美国的动向对欧盟的影响如果欧洲不能迅速调整DLT试点规则，美国可能会在代币化市场上占据领先地位。美国已经积极整合代币化证券，SEC提供了不采取行动信函，支持一家公司提供代币化实际资产服务。这类政策更新提升了美国在全球代币化市场中的竞争力。 FAQ 为什么欧盟公司关注DLT规则修订？…

Saylor暗示可能会进行更大的比特币购买

Strategy最近以平均每枚71,902美元的价格购买了13,927枚比特币，总计10亿美元。 Strategy计划增加股东分红付款频率，希望通过这种方式来稳定股价和增加需求。 Strategy提议的半月分红将使其成为世界上第一个采用半月分红的优先股。股东将于6月8日进行投票，以决定是否批准新的分红计划。 Strategy尽管持有比特币尚未实现的巨额亏损，但仍继续定期购买比特币。 WEEX Crypto News, Strategy可能收购更多比特币 Strategy的联合创始人迈克尔·塞勒暗示公司可能会再次进行大规模的比特币购买，此举距离公司最近宣布在4月第二周购买约10亿美元的比特币仅一周。Strategy在上周一披露，公司购买了13,927枚比特币，总金额达10亿美元，平均价格为每枚71,902美元。塞勒在该数据公开前一天发布“Think ₿igger”的推文，而在几天后，他再次用“Think Even ₿igger”来暗示可能有更大的动作。[Place Image: Screenshot of Strategy Tweet]…