npm 공급망 공격 Shai-Hulud, 490개의 ENS 라이브러리 감염
Shai-Hulud 2.0으로 알려진 npm 공급망 공격이 490개 이상의 npm 패키지를 침해했으며, 중요한 ENS 라이브러리를 포함해 1억 3200만 건의 월간 다운로드와 25,000개 이상의 GitHub 저장소에 영향을 미쳤습니다. 악성코드는 설치 전 Bun을 통해 bun_environment.js 스크립트를 설치한 뒤 TruffleHog를 배포해 비밀번호, API 키 및 지갑 토큰을 공개 저장소로 스캔하고 유출합니다. 이번 npm 공급망 공격은 9월의 침해 사례를 확장하여 저장소 이름을 무작위화하고 더 깊은 의존성 체인을 감염시킵니다. Aikido Security, Ledger, Nextron Systems의 보안 연구원들은 npm 의존성 감사를 수행하고, 자격 증명을 주기적으로 변경하며, CI/CD 파이프라인을 모니터링할 것을 권고합니다. 즉각적인 시장 영향은 없으나, 거래자들은 ENS 및 관련 토큰에 대한 잠재적 위험을 인지하고 강력한 보안 조치를 시행해야 합니다.
Neutral
이 npm 공급망 공격은 개발자의 자격 증명과 지갑 토큰을 수집함으로써 보안 위협을 초래하며, 이는 ENS 및 관련 블록체인 프로젝트에 대한 신뢰를 훼손할 수 있습니다. 단기적으로는 보안 우려 증가로 인해 거래자들이 ENS 토큰 포지션에서 더 신중해지고 변동성이 커질 수 있습니다. 그러나 즉각적인 시장 움직임이 관찰되지 않았고 팀들이 더 강력한 보안 조치를 시행할 가능성이 높기 때문에 ENS 가격에 미치는 장기적인 영향은 제한적일 것으로 보입니다. 전반적으로 이번 사건은 지속적인 공급망 취약점을 강조하며 ENS 토큰 가치에 중립적인 영향을 시사합니다.