npm 供應鏈攻擊 Shai-Hulud 感染490個 ENS 函式庫
名為 Shai-Hulud 2.0 的 npm 供應鏈攻擊已影響超過 490 個 npm 套件，包括重要的 ENS 函式庫，影響達 1.32 億次每月下載量及超過 25,000 個 GitHub 儲存庫。惡意軟件在預安裝階段通過 Bun 安裝 bun_environment.js 腳本，然後部署 TruffleHog 掃描並竊取密碼、API 金鑰及錢包代幣至公開儲存庫。此 npm 供應鏈攻擊浪潮擴大了九月份的漏洞，透過隨機化儲存庫名稱並感染更深層的依賴鏈。Aikido Security、Ledger 及 Nextron Systems 的安全研究員建議審核 npm 依賴項、輪替憑證並監控 CI/CD 流程。儘管目前未出現即時市場影響，交易者應警惕 ENS 及相關代幣的潛在風險，並執行嚴格的安全措施。
Neutral
此次 npm 供應鏈攻擊藉由蒐集開發者憑證及錢包代幣，構成安全威脅，可能削弱公信力於 ENS 及相關區塊鏈項目。短期內，由於安全顧慮升高，交易者或將對 ENS 代幣持倉保持更謹慎態度，波動性增加。然而，市場未見即時波動，且團隊可能會實施更強安全措施，對 ENS 價格的長期影響似乎有限。整體而言，事件突顯持續存在的供應鏈弱點，顯示對 ENS 代幣價值的影響偏中性。