מתקפת שרשרת אספקה של npm שיי-הולוד מזהמת 490 ספריות ENS
התקפת שרשרת האספקה של npm הידועה כ-Shai-Hulud 2.0 פרצה בלמעלה מ-490 חבילות npm, כולל ספריות חשובות של ENS, והושפעה מכ-132 מיליון הורדות חודשיות ולמעלה מ-25,000 מאגרים ב-GitHub. התוכנה הזדונית מתקינה סקריפט bun_environment.js דרך Bun בזמן ההתקנה המקדימה, ואז מפעילה את TruffleHog לסרוק ולהוציא סיסמאות, מפתחות API וסימני ארנק אל מאגרים ציבוריים. גל התקפות שרשרת האספקה של npm זה מרחיב את פרצת ספטמבר על ידי הפיכת שמות המאגרים לאקראיים והדבקה של שרשראות תלות עמוקות יותר. חוקרי אבטחה מ-Aikido Security, Ledger ו-Nextron Systems ממליצים לבדוק את התלויות של npm, לסובב אישורי גישה ולנטר את צנרת ה-CI/CD. אף על פי שאין השפעה מיידית על השוק, סוחרים צריכים להיות מודעים לסיכונים אפשריים ל-ENS ולטוקנים קשורים, וליישם אמצעי אבטחה מחמירים.
Neutral
התקפת שרשרת האספקה של npm זו מהווה איום אבטחה בכך שהיא אוספת פרטי אישורי מפתחים וטוקנים של ארנקים, דבר שעלול לערער את האמון ב-ENS ובפרויקטים קשורים בבלוקצ'יין. בטווח הקצר, סוחרים עשויים להיות זהירים יותר ולחוות תנודתיות רבה יותר בעמדות הטוקנים של ENS עקב חששות אבטחה מוגברים. עם זאת, לא נצפו תנועות שוק מיידיות וסביר שהצוותים יפעלו ליישם אמצעי אבטחה חזקים יותר, ולכן ההשפעה לטווח הארוך על מחיר ה-ENS נראית מוגבלת. בסך הכל, האירוע מדגיש פגיעויות מתמשכות בשרשרת האספקה, ומרמז על השפעה נייטרלית על ערך הטוקן של ENS.