Ataque à cadeia de suprimentos do npm Shai-Hulud infecta 490 bibliotecas ENS
O ataque à cadeia de suprimentos do npm conhecido como Shai-Hulud 2.0 comprometeu mais de 490 pacotes npm, incluindo bibliotecas críticas do ENS, afetando 132 milhões de downloads mensais e mais de 25.000 repositórios no GitHub. O malware instala um script bun_environment.js via Bun durante a pré-instalação, depois executa o TruffleHog para escanear e exfiltrar senhas, chaves de API e tokens de carteira para repositórios públicos. Esta onda de ataques na cadeia de suprimentos do npm amplia a violação de setembro ao randomizar nomes de repositórios e infectar cadeias de dependência mais profundas. Pesquisadores de segurança da Aikido Security, Ledger e Nextron Systems recomendam auditar dependências do npm, rotacionar credenciais e monitorar pipelines CI/CD. Embora não haja impacto imediato no mercado, os traders devem estar atentos aos riscos potenciais ao ENS e tokens relacionados, e aplicar medidas robustas de segurança.
Neutral
Esse ataque à cadeia de suprimentos do npm representa ameaças à segurança ao coletar credenciais de desenvolvedores e tokens de carteiras, podendo minar a confiança na ENS e em projetos blockchain relacionados. No curto prazo, os traders podem enfrentar maior cautela e volatilidade nas posições de tokens ENS devido a preocupações de segurança aumentadas. Contudo, sem movimentos imediatos observados no mercado e com a probabilidade de as equipes implementarem medidas de segurança mais fortes, o impacto de longo prazo no preço da ENS parece limitado. No geral, o evento destaca vulnerabilidades persistentes na cadeia de suprimentos, sugerindo um efeito neutro no valor do token ENS.