Serangan Rantai Pasokan npm Shai-Hulud Menginfeksi 490 Perpustakaan ENS
Serangan rantai pasokan npm yang dikenal sebagai Shai-Hulud 2.0 telah mengkompromikan lebih dari 490 paket npm, termasuk pustaka ENS kritis, memengaruhi 132 juta unduhan bulanan dan lebih dari 25.000 repositori GitHub. Malware menginstal skrip bun_environment.js melalui Bun selama pra-instalasi, kemudian menjalankan TruffleHog untuk memindai dan mengekstrak kata sandi, kunci API, dan token dompet ke repositori publik. Gelombang serangan rantai pasokan npm ini memperluas pelanggaran bulan September dengan mengacak nama repositori dan menginfeksi rantai ketergantungan yang lebih dalam. Peneliti keamanan dari Aikido Security, Ledger, dan Nextron Systems merekomendasikan audit dependensi npm, rotasi kredensial, dan pemantauan pipeline CI/CD. Meskipun tidak ada dampak pasar langsung yang muncul, para pedagang harus menyadari potensi risiko terhadap ENS dan token terkait, serta menerapkan langkah keamanan yang kuat.
Neutral
Serangan rantai pasokan npm ini menimbulkan ancaman keamanan dengan mengumpulkan kredensial pengembang dan token dompet, yang berpotensi merusak kepercayaan pada ENS dan proyek blockchain terkait. Dalam jangka pendek, para pedagang mungkin menghadapi kewaspadaan yang meningkat dan volatilitas pada posisi token ENS karena meningkatnya kekhawatiran keamanan. Namun, tanpa pergerakan pasar yang langsung diamati dan kemungkinan tim akan menerapkan langkah keamanan yang lebih kuat, dampak jangka panjang terhadap harga ENS tampak terbatas. Secara keseluruhan, peristiwa ini menyoroti kerentanan rantai pasokan yang berkelanjutan, menunjukkan efek netral pada nilai token ENS.