npmサプライチェーン攻撃 Shai-Huludが490のENSライブラリに感染
Shai-Hulud 2.0として知られるnpmサプライチェーン攻撃により、重要なENSライブラリを含む490以上のnpmパッケージが侵害され、1億3200万の月間ダウンロードと2万5000以上のGitHubリポジトリに影響が出ています。マルウェアはプリインストール時にBun経由でbun_environment.jsスクリプトをインストールし、その後TruffleHogを使用してパスワード、APIキー、ウォレットトークンを公開リポジトリにスキャンおよび流出させます。このnpmサプライチェーン攻撃の波は、9月の侵害を拡大し、リポジトリ名をランダム化し、より深い依存関係チェーンを感染させています。Aikido Security、Ledger、Nextron Systemsのセキュリティ研究者は、npm依存関係の監査、認証情報のローテーション、CI/CDパイプラインの監視を推奨しています。即時の市場影響は現れていませんが、トレーダーはENSおよび関連トークンに対する潜在的なリスクを認識し、強固なセキュリティ対策を講じるべきです。
Neutral
このnpmサプライチェーン攻撃は、開発者の認証情報やウォレットトークンを収集することでセキュリティ上の脅威をもたらしており、ENSおよび関連するブロックチェーンプロジェクトへの信頼を損なう可能性があります。短期的には、セキュリティ懸念の高まりによりトレーダーはENSトークンのポジションに慎重さとボラティリティの増加を経験するかもしれません。しかし、即時の市場動向は観察されておらず、チームがより強固なセキュリティ対策を実施する可能性が高いため、ENSの価格への長期的な影響は限定的と考えられます。全体として、本事象はサプライチェーンの脆弱性が依然として存在していることを強調しており、ENSトークンの価値に対しては中立的な影響を示唆しています。