npm 供應鏈攻擊 Shai-Hulud 感染490個 ENS 函式庫
名為 Shai-Hulud 2.0 的 npm 供應鏈攻擊已經危害超過 490 個 npm 套件，包含關鍵的 ENS 函式庫，影響了 1.32 億次的月下載量以及超過 25,000 個 GitHub 儲存庫。惡意軟體在預先安裝階段透過 Bun 安裝 bun_environment.js 腳本，接著部署 TruffleHog 掃描並竊取密碼、API 金鑰和錢包代幣到公開儲存庫。這波 npm 供應鏈攻擊擴大了九月的資安漏洞，隨機化儲存庫名稱並感染更深層的依賴鏈。Aikido Security、Ledger 和 Nextron Systems 的資安研究人員建議審核 npm 依賴、輪替認證資料並監控 CI/CD 管線。雖然目前尚未出現即時市場影響，交易者應警覺 ENS 與相關代幣的潛在風險，並執行嚴格的安全措施。
Neutral
此 npm 供應鏈攻擊透過蒐集開發者憑證與錢包代幣，構成安全威脅，可能削弱對 ENS 及相關區塊鏈專案的信心。短期內，因安全疑慮增加，交易者可能對 ENS 代幣持倉更加謹慎並面臨波動性提升。然而，目前未觀察到即時市場變動，且團隊可能會實施更強安全措施，長期對 ENS 價格的影響似乎有限。整體事件凸顯持續存在的供應鏈脆弱性，暗示對 ENS 代幣價值的影響屬中性。