npm Supply-Chain-Angriff Shai-Hulud infiziert 490 ENS-Bibliotheken
Die npm Supply-Chain-Attacke namens Shai-Hulud 2.0 hat über 490 npm-Pakete kompromittiert, darunter kritische ENS-Bibliotheken, und betrifft 132 Millionen monatliche Downloads sowie mehr als 25.000 GitHub-Repositories. Die Malware installiert während der Pre-Install-Phase per Bun ein Skript namens bun_environment.js und setzt anschließend TruffleHog ein, um Passwörter, API-Schlüssel und Wallet-Tokens in öffentlichen Repositories zu scannen und zu exfiltrieren. Diese Welle der npm Supply-Chain-Attacken erweitert den Vorfall vom September, indem sie Repository-Namen randomisiert und tiefere Abhängigkeitsketten infiziert. Sicherheitsforscher von Aikido Security, Ledger und Nextron Systems empfehlen, npm-Abhängigkeiten zu auditieren, Zugangsdaten regelmäßig zu wechseln und CI/CD-Pipelines zu überwachen. Obwohl bisher keine unmittelbaren Marktauswirkungen erkennbar sind, sollten Händler sich der potenziellen Risiken für ENS und verwandte Token bewusst sein und robuste Sicherheitsmaßnahmen umsetzen.
Neutral
Dieser npm-Lieferkettenangriff stellt ein Sicherheitsrisiko dar, indem er Entwickleranmeldedaten und Wallet-Token sammelt, was potenziell das Vertrauen in ENS und verwandte Blockchain-Projekte untergräbt. Kurzfristig könnten Händler aufgrund erhöhter Sicherheitsbedenken vorsichtiger sein und eine höhere Volatilität bei ENS-Token-Positionen erleben. Da jedoch keine unmittelbaren Marktbewegungen beobachtet wurden und wahrscheinlich stärkere Sicherheitsmaßnahmen implementiert werden, erscheint die langfristige Auswirkung auf den ENS-Preis begrenzt. Insgesamt unterstreicht das Ereignis die anhaltenden Schwachstellen in der Lieferkette und deutet auf eine neutrale Wirkung auf den ENS-Token-Wert hin.