npm Tedarik Zinciri Saldırısı Shai-Hulud 490 ENS Kütüphanesini Enfekte Ediyor
Shai-Hulud 2.0 olarak bilinen npm tedarik zinciri saldırısı, kritik ENS kütüphaneleri dahil olmak üzere 490’dan fazla npm paketini etkiledi, 132 milyon aylık indirime ve 25.000’den fazla GitHub deposuna zarar verdi. Zararlı yazılım, ön kurulum sırasında Bun aracılığıyla bir bun_environment.js betiği yüklüyor, ardından TruffleHog’u kullanarak şifreleri, API anahtarlarını ve cüzdan belirteçlerini kamuya açık depolara sızdırmak için tarama yapıyor. Bu npm tedarik zinciri saldırısı dalgası, depo isimlerini rastgeleleştirerek ve daha derin bağımlılık zincirlerini enfekte ederek Eylül ayındaki ihlali genişletiyor. Aikido Security, Ledger ve Nextron Systems güvenlik araştırmacıları npm bağımlılıklarının denetlenmesini, kimlik bilgilerinin değiştirilmesini ve CI/CD hatlarının izlenmesini öneriyor. Piyasada şimdilik doğrudan bir etkisi görülmemiş olsa da, yatırımcıların ENS ve ilgili tokenlar için olası risklerin farkında olmaları ve güçlü güvenlik önlemleri uygulamaları gerekiyor.
Neutral
Bu npm tedarik zinciri saldırısı, geliştirici kimlik bilgilerini ve cüzdan tokenlarını toplayarak güvenlik tehditleri oluşturmakta ve ENS ile ilgili blok zinciri projelerine olan güveni zedeleyebilmektedir. Kısa vadede, yatırımcılar artan güvenlik endişeleri nedeniyle ENS token pozisyonlarında daha temkinli davranabilir ve volatilite artabilir. Ancak, piyasada hemen gözlemlenen hareketlerin olmaması ve ekiplerin daha güçlü güvenlik önlemleri alması muhtemel olduğundan, ENS fiyatı üzerindeki uzun vadeli etkinin sınırlı görünmektedir. Genel olarak, bu olay sürekli tedarik zinciri zayıflıklarını ortaya koymakta ve ENS token değerinde nötr bir etki önermektedir.