Una importante brecha en la cadena de suministro ha comprometido más de 400 paquetes NPM en lo que los investigadores de seguridad califican como un ataque de propagación tipo gusano. El incidente se dirigió específicamente a infraestructuras críticas, afectando a bibliotecas ENS principales y a varias herramientas de desarrollo de criptomonedas ampliamente utilizadas. Los atacantes lograron exfiltrar credenciales de autenticación de desarrolladores junto con claves privadas de monederos, lo que podría exponer tanto los repositorios de código de los proyectos como los fondos de los usuarios. El vector de ataque parece aprovechar las cadenas de dependencias, permitiendo que el código malicioso se propague automáticamente entre los paquetes conectados. Se insta a los equipos de desarrollo que dependen de las bibliotecas afectadas a rotar sus credenciales de inmediato y a realizar auditorías de seguridad exhaustivas en sus entornos de despliegue.