npm жеткізу тізбегіне жасалған шабуыл Shai-Hulud 490 ENS кітапханаларын жұқтырады
Shai-Hulud 2.0 деп аталатын npm жабдықтау тізбегіндегі шабуыл 490-нан астам npm пакеттеріне, оның ішінде маңызды ENS кітапханаларына әсер етіп, ай сайынғы 132 миллион жүктеме мен 25 000-нан астам GitHub репозиторийін зақымдады. Зиянды бағдарлама Bun арқылы алдын-ала орнату кезінде bun_environment.js скриптін орнатып, кейін TruffleHog құралын пайдаланып құпиясөздерді, API кілттерін және әмиян токендерін қарайды және оларды қоғамдық репозиторийлерге шығарады. Бұл npm жабдықтау тізбегіндегі шабуыл толқыны қыркүйектегі бұзушылықты кеңейтіп, репозиторий аттарын кездейсоқ өзгертіп және тереңірек тәуелділік тізбектерін инфекциялайды. Aikido Security, Ledger және Nextron Systems қауіпсіздік зерттеушілері npm тәуелділіктерін аудиттеуді, куәліктерді ауыстыруды және CI/CD құбырларын бақылауды ұсынады. Нарыққа дереу әсері байқалмаса да, трейдерлер ENS және байланысты токендерге қауіптер туралы хабардар болып, мықты қауіпсіздік шараларын қолдану қажет.
Neutral
Бұл npm жабдықтау тізбегіне жасалған шабуыл әзірлеуші деректерін және әмиян токендәрін жинау арқылы қауіпсіздік қатерлерін тудырады, бұл ENS және оған байланысты блокчейн жобаларына сенімді әлсіретуі ықтимал. Қысқа мерзімде трейдерлер қауіпсіздік мәселелерінің артуына байланысты ENS токендегі позицияларда сақтық танытып, құбылмалылық арттыруы мүмкін. Алайда, нарықта шұғыл қозғалыстар байқалмағандықтан және топтардың қауіпсіздікті күшейту шараларын енгізуі ықтимал болғандықтан, ENS бағасына ұзақ мерзімді әсер шектеулі көрінеді. Жалпы, бұл оқиға жабдықтау тізбегіндегі тұрақты осалдықтарды көрсетеді, ENS токенінің құнына нейтралды әсер болатынын білдіреді.