تراست ولت معتقد است که نفوذ به مرورگر وب آن برای سرقت تقریباً ۸.۵ میلیون دلار از بیش از ۲۵۰۰ کیف پول ارز دیجیتال احتمالاً به حمله «گسترده در سطح صنعت» شای-هولود در نوامبر مرتبط است.
چندین فروشنده امنیتی در مورد موج دوم حملات هدفگیری رجیستری npm هشدار میدهند که یادآور حمله Shai-Hulud است. کمپین جدید زنجیره تأمین به نام Sha1-Hulud صدها بسته npm را به خطر انداخته است.