Cuộc tấn công chuỗi cung ứng npm Shai-Hulud lây nhiễm 490 thư viện ENS
Cuộc tấn công chuỗi cung ứng npm được gọi là Shai-Hulud 2.0 đã làm ảnh hưởng hơn 490 gói npm, bao gồm các thư viện ENS quan trọng, tác động tới 132 triệu lượt tải hàng tháng và hơn 25.000 kho lưu trữ trên GitHub. Phần mềm độc hại cài đặt một tập tin bun_environment.js thông qua Bun trong quá trình tiền cài đặt, sau đó triển khai TruffleHog để quét và lấy cắp mật khẩu, khóa API và token ví đến các kho công khai. Làn sóng tấn công chuỗi cung ứng npm này mở rộng vi phạm vào tháng 9 bằng cách ngẫu nhiên hóa tên kho và nhiễm sâu vào các chuỗi phụ thuộc. Các nhà nghiên cứu bảo mật tại Aikido Security, Ledger và Nextron Systems khuyến nghị kiểm tra lại các phụ thuộc npm, thay đổi thông tin xác thực và giám sát pipeline CI/CD. Mặc dù chưa có tác động tức thì đến thị trường, nhưng các nhà giao dịch nên nhận thức được các rủi ro tiềm ẩn đối với ENS và các token liên quan, đồng thời áp dụng các biện pháp bảo mật chặt chẽ.
Neutral
Cuộc tấn công chuỗi cung ứng npm này đặt ra mối đe dọa bảo mật bằng cách thu thập thông tin đăng nhập nhà phát triển và token ví, có thể làm suy yếu niềm tin vào ENS và các dự án blockchain liên quan. Trong ngắn hạn, các nhà giao dịch có thể thận trọng hơn và sự biến động trong vị trí token ENS có thể tăng do các lo ngại về bảo mật cao hơn. Tuy nhiên, với việc không có biến động thị trường ngay lập tức và khả năng các nhóm sẽ thực hiện các biện pháp bảo mật mạnh hơn, tác động dài hạn đến giá ENS dường như là hạn chế. Tổng thể, sự kiện này nhấn mạnh những điểm yếu tồn tại trong chuỗi cung ứng, cho thấy ảnh hưởng trung tính đến giá trị token ENS.