Attacco alla catena di approvvigionamento npm Shai-Hulud infetta 490 librerie ENS
L'attacco alla supply chain di npm noto come Shai-Hulud 2.0 ha compromesso oltre 490 pacchetti npm, comprese librerie ENS critiche, influenzando 132 milioni di download mensili e più di 25.000 repository GitHub. Il malware installa uno script bun_environment.js tramite Bun durante la pre-installazione, quindi utilizza TruffleHog per scansionare ed esfiltrare password, chiavi API e token wallet verso repository pubblici. Questa ondata di attacchi alla supply chain di npm amplia la violazione di settembre randomizzando i nomi dei repository e infettando catene di dipendenze più profonde. Ricercatori di sicurezza di Aikido Security, Ledger e Nextron Systems raccomandano di eseguire audit sulle dipendenze npm, ruotare le credenziali e monitorare le pipeline CI/CD. Sebbene non si siano osservati impatti di mercato immediati, i trader dovrebbero essere consapevoli dei rischi potenziali per ENS e token correlati, ed applicare misure di sicurezza robuste.
Neutral
Questo attacco alla catena di fornitura npm pone minacce alla sicurezza raccogliendo le credenziali degli sviluppatori e i token dei portafogli, potenzialmente minando la fiducia in ENS e nei progetti blockchain correlati. A breve termine, i trader potrebbero adottare maggiore cautela e si potrebbe osservare una maggiore volatilità nelle posizioni dei token ENS a causa di crescenti preoccupazioni per la sicurezza. Tuttavia, non sono stati osservati movimenti immediati di mercato e, poiché è probabile che i team implementino misure di sicurezza più robuste, l'impatto a lungo termine sul prezzo di ENS sembra limitato. Complessivamente, l'evento evidenzia vulnerabilità persistenti nella catena di fornitura, suggerendo un effetto neutro sul valore del token ENS.