npm Supply Chain Attack Shai-Hulud besmet 490 ENS-bibliotheken
De npm supply chain-aanval bekend als Shai-Hulud 2.0 heeft meer dan 490 npm-pakketten gecompromitteerd, inclusief kritieke ENS-bibliotheken, en heeft daarmee 132 miljoen maandelijkse downloads en meer dan 25.000 GitHub-repositories getroffen. De malware installeert een bun_environment.js-script via Bun tijdens de pre-installatiefase, waarna TruffleHog wordt ingezet om wachtwoorden, API-sleutels en wallet-tokens te scannen en exfiltreren naar openbare repos. Deze golf van supply chain-aanvallen bij npm breidt de inbreuk van september uit door repositorynamen te randomiseren en dieper in afhankelijkheidsketens te infecteren. Beveiligingsonderzoekers van Aikido Security, Ledger en Nextron Systems adviseren om npm-afhankelijkheden te auditen, credentials te roteren en CI/CD-pijplijnen te monitoren. Hoewel er geen directe marktimpact is, dienen handelaren zich bewust te zijn van mogelijke risico’s voor ENS en gerelateerde tokens en robuuste beveiligingsmaatregelen te handhaven.
Neutral
Deze npm supply chain-aanval vormt een beveiligingsrisico door het verzamelen van ontwikkelaarsreferenties en wallet-tokens, wat het vertrouwen in ENS en gerelateerde blockchain-projecten mogelijk ondermijnt. Op korte termijn kunnen handelaren extra voorzichtig zijn en volatiliteit ervaren in ENS-tokenposities als gevolg van verhoogde beveiligingszorgen. Echter, aangezien er geen directe marktbewegingen zijn waargenomen en teams waarschijnlijk sterkere beveiligingsmaatregelen zullen implementeren, lijkt de langetermijnimpact op de ENS-prijs beperkt te zijn. Over het algemeen benadrukt de gebeurtenis aanhoudende kwetsbaarheden in de supply chain, wat duidt op een neutraal effect op de waarde van ENS-tokens.