Atak na łańcuch dostaw npm Shai-Hulud zakaża 490 bibliotek ENS
Atak na łańcuch dostaw npm znany jako Shai-Hulud 2.0 skompromitował ponad 490 pakietów npm, w tym krytyczne biblioteki ENS, wpływając na 132 miliony miesięcznych pobrań oraz ponad 25 000 repozytoriów GitHub. Złośliwe oprogramowanie instaluje skrypt bun_environment.js za pomocą Bun w trakcie pre-instalacji, a następnie uruchamia TruffleHog do skanowania i wykradania haseł, kluczy API i tokenów portfela do publicznych repozytoriów. Ta fala ataków na łańcuch dostaw npm rozszerza naruszenie z września, losowo zmieniając nazwy repozytoriów i infekując głębsze łańcuchy zależności. Badacze bezpieczeństwa z Aikido Security, Ledger i Nextron Systems zalecają audytowanie zależności npm, rotację poświadczeń oraz monitorowanie pipeline’ów CI/CD. Chociaż nie zaobserwowano natychmiastowego wpływu na rynek, handlowcy powinni być świadomi potencjalnych zagrożeń dla ENS i powiązanych tokenów oraz stosować solidne środki bezpieczeństwa.
Neutral
Ten atak w łańcuchu dostaw npm stanowi zagrożenie bezpieczeństwa poprzez pozyskiwanie poświadczeń deweloperów i tokenów portfela, co może podważyć zaufanie do ENS oraz powiązanych projektów blockchain. W krótkim terminie traderzy mogą zachować większą ostrożność i odczuwać wzrost zmienności w pozycjach tokenów ENS ze względu na zwiększone obawy dotyczące bezpieczeństwa. Jednakże, biorąc pod uwagę brak natychmiastowych ruchów rynkowych oraz prawdopodobieństwo, że zespoły wdrożą silniejsze środki bezpieczeństwa, długoterminowy wpływ na cenę ENS wydaje się ograniczony. Ogólnie wydarzenie podkreśla utrzymujące się luki w łańcuchu dostaw, sugerując neutralny efekt na wartość tokena ENS.