npm Supply Chain Attack Shai-Hulud Nakakahawa sa 490 ENS Libraries
Ang npm supply chain attack na kilala bilang Shai-Hulud 2.0 ay nakompromiso ang mahigit 490 npm packages, kabilang ang mga kritikal na ENS libraries, na nakaapekto sa 132 milyong buwanang downloads at mahigit 25,000 GitHub repositories. Ang malware ay nag-iinstall ng bun_environment.js script sa pamamagitan ng Bun habang pre-install, pagkatapos ay nagpapatakbo ng TruffleHog upang mag-scan at mag-exfiltrate ng mga password, API keys, at wallet tokens sa mga pampublikong repos. Ang alon ng npm supply chain attack na ito ay pinalalawak ang breach noong Setyembre sa pamamagitan ng pagra-randomize ng mga repository names at pag-infekta ng mas malalalim na dependency chains. Inirerekomenda ng mga security researcher mula sa Aikido Security, Ledger, at Nextron Systems ang pag-audit ng npm dependencies, pag-rotate ng credentials, at pagmamanman sa CI/CD pipelines. Bagaman walang agarang epekto sa merkado, dapat maging maingat ang mga traders sa posibleng panganib sa ENS at mga kaugnay na tokens, at magpatupad ng matatag na security measures.
Neutral
Ang npm supply chain attack na ito ay nagdudulot ng mga banta sa seguridad sa pamamagitan ng pagkuha ng mga kredensyal ng developer at mga wallet token, na posibleng makasira sa kumpiyansa sa ENS at mga kaugnay na proyekto sa blockchain. Sa maikling panahon, maaaring harapin ng mga trader ang mas mataas na pag-iingat at volatility sa mga posisyon ng ENS token dahil sa tumitinding mga alalahanin sa seguridad. Gayunpaman, dahil walang napansing agarang galaw sa merkado at posibleng magpatupad ang mga koponan ng mas matitibay na hakbang sa seguridad, ang pangmatagalang epekto sa presyo ng ENS ay mukhang limitado. Sa kabuuan, pinapakita ng pangyayari ang patuloy na kahinaan ng supply-chain, na nagpapahiwatig ng neutral na epekto sa halaga ng ENS token.