Atac asupra lanțului de aprovizionare npm Shai-Hulud infectează 490 de biblioteci ENS
Atacul asupra lanțului de aprovizionare npm cunoscut sub numele Shai-Hulud 2.0 a compromis peste 490 de pachete npm, inclusiv biblioteci critice ENS, afectând 132 de milioane de descărcări lunare și mai mult de 25.000 de depozite GitHub. Malware-ul instalează un script bun_environment.js prin Bun în timpul pre-instalării, apoi folosește TruffleHog pentru a scana și a exfiltra parole, chei API și token-uri de portofel către depozite publice. Acest val de atacuri asupra lanțului de aprovizionare npm extinde breșa din septembrie prin randomizarea numelor depozitelor și infectarea lanțurilor de dependențe mai adânci. Cercetători în securitate de la Aikido Security, Ledger și Nextron Systems recomandă auditarea dependențelor npm, rotirea acreditărilor și monitorizarea pipeline-urilor CI/CD. Deși nu a apărut un impact imediat pe piață, comercianții ar trebui să fie conștienți de riscurile potențiale pentru ENS și token-urile aferente și să implementeze măsuri robuste de securitate.
Neutral
Acest atac asupra lanțului de aprovizionare npm reprezintă amenințări de securitate prin colectarea acreditărilor dezvoltatorilor și a tokenurilor de portofel, ceea ce ar putea submina încrederea în ENS și proiectele blockchain asociate. Pe termen scurt, comercianții pot fi mai precauți și pot exista volatilitate crescută în pozițiile tokenurilor ENS din cauza preocupărilor sporite legate de securitate. Totuși, nefiind observate mișcări imediate pe piață și având în vedere probabilitatea ca echipele să implementeze măsuri de securitate mai puternice, impactul pe termen lung asupra prețului ENS pare limitat. În general, evenimentul subliniază vulnerabilitățile persistente ale lanțului de aprovizionare, sugerând un efect neutru asupra valorii tokenului ENS.