Attaque de la chaîne d'approvisionnement npm Shai-Hulud infecte 490 bibliothèques ENS
L'attaque de la chaîne d'approvisionnement npm connue sous le nom de Shai-Hulud 2.0 a compromis plus de 490 paquets npm, y compris des bibliothèques ENS critiques, affectant 132 millions de téléchargements mensuels et plus de 25 000 dépôts GitHub. Le logiciel malveillant installe un script bun_environment.js via Bun lors de la pré-installation, puis déploie TruffleHog pour scanner et exfiltrer des mots de passe, clés API et tokens de portefeuille vers des dépôts publics. Cette vague d'attaques de la chaîne d'approvisionnement npm étend la faille de septembre en randomisant les noms de dépôts et en infectant des chaînes de dépendances plus profondes. Les chercheurs en sécurité d'Aikido Security, Ledger et Nextron Systems recommandent d'auditer les dépendances npm, de faire pivoter les identifiants et de surveiller les pipelines CI/CD. Bien qu'aucun impact immédiat sur le marché n'ait émergé, les traders doivent être conscients des risques potentiels pour ENS et les tokens associés, et appliquer des mesures de sécurité robustes.
Neutral
Cette attaque de la chaîne d'approvisionnement npm représente une menace pour la sécurité en récoltant les identifiants des développeurs et les jetons de portefeuille, ce qui peut potentiellement miner la confiance dans ENS et les projets blockchain associés. À court terme, les traders pourraient faire preuve de plus de prudence et faire face à une volatilité accrue sur les positions en tokens ENS en raison de préoccupations de sécurité renforcées. Cependant, aucune évolution immédiate du marché n'a été observée et il est probable que les équipes mettent en place des mesures de sécurité renforcées, l'impact à long terme sur le prix d'ENS semble donc limité. Dans l'ensemble, cet événement souligne les vulnérabilités persistantes de la chaîne d'approvisionnement, suggérant un effet neutre sur la valeur du token ENS.