Una masiva violación de seguridad acaba de conmocionar al ecosistema de desarrolladores. Más de 400 paquetes de NPM fueron comprometidos en lo que parece ser una infiltración estilo gusano. El ataque apuntó específicamente a infraestructura crítica incluyendo bibliotecas de ENS y varias herramientas relacionadas con criptomonedas. ¿Qué hace que esto sea particularmente desagradable? El código malicioso fue diseñado para extraer credenciales de desarrollador y claves privadas de billeteras. Si has estado utilizando algún paquete de desarrollo de ENS o criptomonedas recientemente, es hora de rotar esas claves y revisar tus dependencias. Este tipo de ataque a la cadena de suministro golpea donde más duele: las herramientas en las que confiamos todos los días.