Атака на ланцюг постачання npm Shai-Hulud інфікує 490 бібліотек ENS
Атака на ланцюжок постачання npm, відома як Shai-Hulud 2.0, скомпрометувала понад 490 пакетів npm, включаючи критичні бібліотеки ENS, що вплинуло на 132 мільйони щомісячних завантажень та понад 25 000 репозиторіїв GitHub. Зловмисне програмне забезпечення встановлює скрипт bun_environment.js через Bun під час передвстановлення, а потім запускає TruffleHog для сканування та вивезення паролів, API-ключів і токенів гаманця у публічні репозиторії. Ця хвиля атак на ланцюжок поставок npm розширює порушення вересня шляхом рандомізації назв репозиторіїв і інфікування глибших ланцюгів залежностей. Дослідники безпеки з Aikido Security, Ledger та Nextron Systems рекомендують аудитувати залежності npm, змінювати облікові дані та моніторити CI/CD конвеєри. Незважаючи на відсутність негайного впливу на ринок, трейдерам слід враховувати потенційні ризики для ENS та пов’язаних токенів і впроваджувати надійні заходи безпеки.
Neutral
Ця атака на ланцюжок постачання npm становить загрозу безпеці шляхом збору облікових даних розробників та токенів гаманців, що потенційно може підірвати довіру до ENS та пов’язаних блокчейн-проєктів. У короткостроковій перспективі трейдери можуть діяти обережніше і стикатися з підвищеною волатильністю позицій токенів ENS через зростаючі побоювання щодо безпеки. Однак, враховуючи відсутність негайних ринкових коливань і ймовірність того, що команди впровадять більш жорсткі заходи безпеки, довгостроковий вплив на ціну ENS видається обмеженим. Загалом, ця подія підкреслює постійні вразливості ланцюгів постачання, що свідчить про нейтральний вплив на вартість токена ENS.