Ataque a la cadena de suministro de npm Shai-Hulud infecta 490 bibliotecas ENS
El ataque a la cadena de suministro de npm conocido como Shai-Hulud 2.0 ha comprometido más de 490 paquetes de npm, incluyendo bibliotecas críticas de ENS, afectando 132 millones de descargas mensuales y más de 25,000 repositorios en GitHub. El malware instala un script bun_environment.js mediante Bun durante la pre-instalación, luego despliega TruffleHog para escanear y exfiltrar contraseñas, claves API y tokens de billetera a repositorios públicos. Esta ola de ataque a la cadena de suministro de npm amplía la brecha de septiembre al aleatorizar nombres de repositorios e infectar cadenas de dependencias más profundas. Investigadores de seguridad de Aikido Security, Ledger y Nextron Systems recomiendan auditar las dependencias de npm, rotar credenciales y monitorear pipelines CI/CD. Aunque no se ha observado un impacto inmediato en el mercado, los traders deben estar conscientes de los riesgos potenciales para ENS y tokens relacionados, y aplicar medidas de seguridad robustas.
Neutral
Este ataque a la cadena de suministro de npm representa amenazas de seguridad al obtener credenciales de desarrolladores y tokens de carteras, lo que podría socavar la confianza en ENS y proyectos relacionados con blockchain. A corto plazo, los traders pueden mostrar mayor cautela y volatilidad en las posiciones de tokens ENS debido a preocupaciones de seguridad incrementadas. Sin embargo, no se han observado movimientos inmediatos en el mercado y, dado que es probable que los equipos implementen medidas de seguridad más fuertes, el impacto a largo plazo en el precio de ENS parece limitado. En general, el evento subraya vulnerabilidades persistentes en la cadena de suministro, sugiriendo un efecto neutral en el valor del token ENS.