npm-toimitusketjun hyökkäys Shai-Hulud tartuttaa 490 ENS-kirjastoa
NPM:n toimitusketjun hyökkäys nimeltä Shai-Hulud 2.0 on kompromittanut yli 490 npm-pakettia, mukaan lukien kriittiset ENS-kirjastot, vaikuttaen 132 miljoonaan kuukausittaiseen lataukseen ja yli 25 000 GitHub-repositorioon. Haittaohjelma asentaa bun_environment.js-skriptin Bunin kautta esiasennuksen aikana, minkä jälkeen se käyttää TruffleHogia salasanojen, API-avaimien ja lompakkotunnusten skannaamiseen ja varastamiseen julkisiin repositorioihin. Tämä npm:n toimitusketjuhyökkäysten aalto laajentaa syyskuun tietomurtoa satunnaistamalla repositorioiden nimet ja tartuttamalla syvempiä riippuvuusketjuja. Aikido Securityn, Ledgerin ja Nextron Systemsin tietoturvatutkijat suosittelevat npm-riippuvuuksien auditointia, tunnistetietojen vaihtamista ja CI/CD-putkien valvontaa. Vaikka suoraa vaikutusta markkinoihin ei ole vielä havaittu, kauppiaiden tulisi olla tietoisia potentiaalisista riskeistä ENS:lle ja siihen liittyville tokeneille sekä noudattaa tiukkoja turvatoimia.
Neutral
Tämä npm-toimitusketjun hyökkäys aiheuttaa turvallisuusuhkia keräämällä kehittäjien tunnistetietoja ja lompakkotokenia, mikä voi heikentää luottamusta ENS:ään ja siihen liittyviin lohkoketjuprojekteihin. Lyhyellä aikavälillä kauppiaat saattavat suhtautua varovaisemmin ja kohdata lisääntynyttä volatiliteettia ENS-token-positioissaan lisääntyneiden turvallisuushuolien vuoksi. Kuitenkaan välittömiä markkinaliikkeitä ei ole havaittu, ja koska tiimit todennäköisesti toteuttavat vahvempia turvatoimia, ENS:n hinnan pitkän aikavälin vaikutus vaikuttaa rajalliselta. Kaiken kaikkiaan tapahtuma korostaa toimitusketjun jatkuvia haavoittuvuuksia, mikä viittaa neutraaliin vaikutukseen ENS-tokenin arvoon.