La alerta de seguridad está golpeando duramente al ecosistema en este momento. Un ataque basado en gusanos está devastando múltiples paquetes de criptomonedas, y no se detiene allí: las herramientas de integración de Zapier y los servicios de dominio ENS también están atrapados en el fuego cruzado.

¿Qué está en juego? Las credenciales de los usuarios están siendo robadas, y hay una creciente preocupación de que las claves privadas de las billeteras también puedan estar comprometidas. El vector de ataque parece estar extendiéndose a través de dependencias, lo que significa que el daño podría ser más amplio de lo que se veía inicialmente.

Cualquiera que esté utilizando paquetes afectados o servicios conectados debe asumir el protocolo de violación: rotar credenciales de inmediato, verificar la actividad de la billetera en busca de transacciones sospechosas y abstenerse de realizar transferencias importantes hasta que el alcance se aclare. Esto no es solo otro intento de phishing; es una violación a nivel de infraestructura que podría tener efectos en cadena en los proyectos que dependen de estas herramientas.

Mantente alerta allá afuera. Es probable que vengan más detalles a medida que los equipos investiguen, pero en este momento la prioridad es el control de daños.