npm সরবরাহ শৃঙ্খল আক্রমণ Shai-Hulud 490 ENS লাইব্রেরি সংক্রমিত করে

npm সরবরাহ চেইন আক্রমণ যা Shai-Hulud 2.0 নামে পরিচিত, এটি ৪৯০টিরও বেশি npm প্যাকেজকে প্রভাবিত করেছে, যার মধ্যে ক্রিটিকাল ENS লাইব্রেরি রয়েছে, যা ১৩২ মিলিয়ন মাসিক ডাউনলোড এবং ২৫,০০০ এর বেশি GitHub রিপোজিটরি প্রভাবিত করেছে। ম্যালওয়্যারটি প্রি-ইনস্টলেশনের সময় Bun এর মাধ্যমে bun_environment.js স্ক্রিপ্ট ইনস্টল করে, তারপর TruffleHog চালিয়ে পাসওয়ার্ড, API কীগুলো এবং ওয়ালেট টোকেনগুলো পাবলিক রিপোজিটরিতে এক্সফিলট্রেট করে। এই npm সরবরাহ চেইন আক্রমণের তরঙ্গ সেপ্টেম্বর মাসের নিরাপত্তা লঙ্ঘনকে বাড়িয়ে তোলে, যেটি রেপোজিটরির নাম এলোমেলোভাবে পরিবর্তন করে এবং গভীর ডিপেন্ডেন্সি চেইনগুলোকে সংক্রমিত করে। Aikido Security, Ledger এবং Nextron Systems এর নিরাপত্তা গবেষকরা npm ডিপেন্ডেন্সি অডিট, ক্রেডেনশিয়াল রোটেশন এবং CI/CD পাইপলাইন মনিটরিং করার পরামর্শ দিয়েছেন। যদিও কোনো তাত্ক্ষণিক বাজার প্রভাব দেখা যায়নি, ব্যবসায়ীদের ENS ও সংশ্লিষ্ট টোকেনগুলোর ঝুঁকি সম্পর্কে সচেতন থাকতে এবং শক্তিশালী নিরাপত্তা ব্যবস্থা গ্রহণ করতে হবে।