据@cookiedotfun称，今日处于负面情绪的多数项目与近期 NPM 供应链攻击有关，该结论来自各项目资料页的 Latest Buzz 信号（来源：Cookie DAO 在X，2025年9月9日）。Cookie DAO 报告称，事件为在 NPM 包中注入恶意代码，并指出安全研究员与 NPM 安全团队快速处置（来源：Cookie DAO 在X，2025年9月9日）。Cookie DAO 指出，受影响包的合计周下载量超20亿次，但已确认的直接资金损失不足500美元，显示对加密项目的即时链上损害有限（来源：Cookie DAO 在X，2025年9月9日）。Cookie DAO 还表示，多个加密项目公开确认未受影响，整体暴露度有限但短期情绪承压（来源：Cookie DAO 在X，2025年9月9日）。