Атака на цепочку поставок npm Shai-Hulud заражает 490 библиотек ENS
Атака на цепочку поставок npm, известная как Shai-Hulud 2.0, скомпрометировала более 490 пакетов npm, включая критические библиотеки ENS, затронув 132 миллиона ежемесячных загрузок и более 25 000 репозиториев на GitHub. Вредоносное ПО устанавливает скрипт bun_environment.js через Bun во время предподготовки, затем запускает TruffleHog для сканирования и кражи паролей, API ключей и токенов кошельков в публичные репозитории. Эта волна атак на цепочку поставок npm расширяет сентябрьское нарушение, случайным образом изменяя имена репозиториев и заражая более глубокие цепочки зависимостей. Исследователи безопасности из Aikido Security, Ledger и Nextron Systems рекомендуют проводить аудит зависимостей npm, менять учетные данные и контролировать CI/CD пайплайны. Несмотря на отсутствие немедленного влияния на рынок, трейдерам следует учитывать потенциальные риски для ENS и связанных токенов и применять надежные меры безопасности.
Neutral
Эта атака на цепочку поставок npm представляет угрозу безопасности путем похищения учетных данных разработчиков и токенов кошельков, что может подорвать доверие к ENS и связанным блокчейн-проектам. В краткосрочной перспективе трейдеры могут проявлять повышенную осторожность и сталкиваться с волатильностью позиций токенов ENS из-за возросших вопросов безопасности. Однако, учитывая отсутствие немедленных рыночных движений и вероятную реализацию более строгих мер безопасности командами, долгосрочное влияние на цену ENS кажется ограниченным. В целом, событие подчеркивает сохраняющиеся уязвимости цепочки поставок, что указывает на нейтральный эффект на стоимость токена ENS.