npm Supply Chain Attack Shai-Hulud infekterar 490 ENS-bibliotek
Den npm supply chain-attacken som kallas Shai-Hulud 2.0 har komprometterat över 490 npm-paket, inklusive kritiska ENS-bibliotek, vilket påverkar 132 miljoner månatliga nedladdningar och mer än 25 000 GitHub-förråd. Skadlig programvara installerar ett bun_environment.js-skript via Bun under förinstallationen, och sedan använder den TruffleHog för att söka efter och exfiltrera lösenord, API-nycklar och plånbokstoken till offentliga förråd. Denna våg av npm supply chain-attacker utökar septemberbrottet genom att slumpmässigt ändra förrådsnamn och infektera djupare beroendekedjor. Säkerhetsforskare från Aikido Security, Ledger och Nextron Systems rekommenderar att granska npm-beroenden, rotera legitimationer och övervaka CI/CD-pipelines. Även om ingen omedelbar marknadspåverkan har uppstått, bör handlare vara medvetna om potentiella risker för ENS och relaterade tokens och genomföra robusta säkerhetsåtgärder.
Neutral
Denna npm-leveranskedjeattack utgör säkerhetshot genom att samla in utvecklares inloggningsuppgifter och plånbokstoken, vilket potentiellt kan undergräva förtroendet för ENS och relaterade blockchain-projekt. På kort sikt kan handlare bli mer försiktiga och se ökad volatilitet i ENS-tokenpositioner på grund av ökade säkerhetsbekymmer. Dock, eftersom inga omedelbara marknadsrörelser observerats och det är sannolikt att teamen kommer att införa starkare säkerhetsåtgärder, verkar den långsiktiga påverkan på ENS pris vara begränsad. Sammantaget understryker händelsen fortsatta sårbarheter i leveranskedjan, vilket tyder på en neutral effekt på ENS tokens värde.