HashNews'a göre, önemli bir JavaScript tedarik zinciri saldırısı, kripto endüstrisi için kritik öneme sahip en az 10 paket dahil olmak üzere 400'den fazla paketi etkiledi. Aikido Security'den Charlie Eriksen, Shai Hulud kötü amaçlı yazılımıyla enfekte olmuş bu zararlı paketleri keşfetti. Bu kötü amaçlı yazılım, geliştirici altyapısını hedef alıyor ve cüzdan anahtarlarını çalabiliyor. Saldırı, haftalık on binlerce indirme alan content-hash, address-encoder ve ensjs gibi ENS ile ilgili kütüphaneleri etkiledi. Wiz araştırmacıları, 25.000'den fazla kod tabanının etkilendiğini ve bu sayının her 30 dakikada 1.000 arttığını bildirdi. Eriksen, bu saldırının ölçeğinin önceki olayları aştığını vurguladı.