RecodeX 重构消息,名为ChainDrop的蠕虫已入侵npm供应链。该蠕虫是Shai-Hulud的一个变种,已污染444个软件包,并可通过tarball(压缩包)和开发工具钩子(dev-tool hooks)传播,且能绕过常规安全防御机制。