Serangan Rantaian Bekalan npm Shai-Hulud Menyebabkan Jangkitan 490 Perpustakaan ENS
Serangan rantaian bekalan npm yang dikenali sebagai Shai-Hulud 2.0 telah menjejaskan lebih daripada 490 pakej npm, termasuk perpustakaan ENS kritikal, memberi kesan kepada 132 juta muat turun bulanan dan lebih daripada 25,000 repositori GitHub. Perisian hasad memasang skrip bun_environment.js melalui Bun semasa pra-pemasangan, kemudian melancarkan TruffleHog untuk mengimbas dan mengekstrak kata laluan, kunci API dan token dompet ke repositori awam. Gelombang serangan rantaian bekalan npm ini meluaskan pelanggaran bulan September dengan mengubah nama repositori secara rawak dan menjangkiti rantai kebergantungan yang lebih dalam. Penyelidik keselamatan dari Aikido Security, Ledger dan Nextron Systems mengesyorkan mengaudit pergantungan npm, memutar kelayakan dan memantau saluran CI/CD. Walaupun tiada impak pasaran segera telah muncul, pedagang harus sedar akan risiko berpotensi kepada ENS dan token berkaitan, serta menguatkuasakan langkah keselamatan yang kukuh.
Neutral
Serangan rantaian bekalan npm ini menimbulkan ancaman keselamatan dengan mengumpul maklumat kelayakan pembangun dan token dompet, berpotensi merosakkan keyakinan terhadap ENS dan projek blockchain berkaitan. Dalam jangka pendek, pedagang mungkin berhadapan dengan peningkatan kewaspadaan dan turun naik posisi token ENS disebabkan kebimbangan keselamatan yang meningkat. Namun, tiada pergerakan pasaran segera yang diperhatikan dan kebarangkalian pasukan akan melaksanakan langkah keselamatan yang lebih kukuh, impak jangka panjang terhadap harga ENS dilihat terhad. Secara keseluruhan, kejadian ini menegaskan kerentanan rantaian bekalan yang berterusan, mencadangkan kesan neutral terhadap nilai token ENS.