| 幣安 | Binance | Trust Wallet | Chrome Web Store | npm | 蠕蟲 | 供應鏈攻擊 | Sha1-Hulud | Shai-Hulud 2.0
加密貨幣錢包Trust Wallet的Chrome延伸套件遭駭，起因是開發環境遭Shai-Hulud供應鏈攻擊釀禍
加密貨幣錢包Trust Wallet的瀏覽器延伸套件遭駭事故出現最新進展，維運團隊發布部落格文章指出，攻擊者透過一個月前出現的NPM供應鏈攻擊Sha1-Hulud（Shai-Hulud 2.0），取得能用來發布套件的API金鑰
2026-01-07
| npm | Shai-Hulud 2.0 | Sha1-Hulud | 蠕蟲 | Maven | Open VSX
NPM蠕蟲Shai-Hulud 2.0攻擊活動仍在持續，恐曝露40萬組開發機敏資料
針對NPM蠕蟲活動Shai-Hulud 2.0（Sha1-Hulud），資安業者Wiz公布最新調查結果，他們指出可能有40萬組憑證、權杖，以及金鑰曝險，其中超過六成NPM權杖仍有效
2025-12-03