هجوم سلسلة التوريد على npm شاي-هولود يصيب 490 مكتبة ENS
هجمة سلسلة التوريد في npm المعروفة باسم Shai-Hulud 2.0 قد اخترقت أكثر من 490 حزمة npm، بما في ذلك المكتبات الحيوية لـ ENS، مما أثر على 132 مليون تحميل شهريًا وأكثر من 25,000 مستودع على GitHub. يقوم البرمجيات الخبيثة بتثبيت سكريبت bun_environment.js عبر Bun خلال مرحلة ما قبل التثبيت، ثم يقوم بتشغيل TruffleHog لفحص وسرقة كلمات المرور ومفاتيح API ورموز المحفظة إلى المستودعات العامة. توسيع موجة هجوم سلسلة توريد npm هذه يُعد امتدادًا للاختراق الذي حدث في سبتمبر من خلال تعيين أسماء المستودعات بشكل عشوائي وإصابة سلاسل الاعتمادات الأعمق. يوصي الباحثون الأمنيون من Aikido Security وLedger وNextron Systems بتدقيق تبعيات npm، وتدوير بيانات الاعتماد، ومراقبة خطوط أنابيب CI/CD. على الرغم من عدم ظهور تأثير فوري على السوق، ينبغي للمتداولين أن يكونوا على وعي بالمخاطر المحتملة على ENS والرموز ذات الصلة، وفرض إجراءات أمنية صارمة.
Neutral
يشكل هجوم سلسلة التوريد على npm تهديدات أمنية من خلال جمع بيانات اعتماد المطورين ورموز المحافظ الرقمية، مما قد يقوض الثقة في ENS والمشاريع القائمة على البلوك تشين ذات الصلة. على المدى القصير، قد يواجه المتداولون مزيدًا من الحذر وتقلبات في مراكز رموز ENS بسبب تزايد المخاوف الأمنية. ومع ذلك، لم تُلاحظ تحركات فورية في السوق ومن المحتمل أن تنفذ الفرق تدابير أمنية أقوى، فيبدو أن التأثير طويل الأمد على سعر ENS محدود. بشكل عام، يبرز الحدث نقاط الضعف المستمرة في سلسلة التوريد، مما يشير إلى تأثير محايد على قيمة رمز ENS.