セキュリティ警報がエコシステムに大きな影響を与えています。ワームベースの攻撃が複数の暗号通貨パッケージを襲っており、それだけでは止まりません—Zapier統合ツールやENSドメインサービスも巻き込まれています。

何が危険なのか？ユーザーの認証情報が流出しており、ウォレットの秘密鍵も危険にさらされているとの懸念が高まっています。攻撃ベクトルは依存関係を通じて広がっているようで、つまり、被害は最初に見えるよりも広範囲に及ぶ可能性があります。

影響を受けたパッケージや接続されたサービスを使用している人は、侵害プロトコルを仮定するべきです：資格情報を直ちにローテーションし、疑わしい取引のためにウォレット活動を確認し、範囲が明確になるまで大きな移転を控えてください。これは単なるフィッシング攻撃ではありません—これらのツールに依存するプロジェクト全体に波及効果を及ぼす可能性のあるインフラレベルの侵害です。

外では鋭くしていてください。チームが調査を進める中で、さらなる詳細が来る可能性がありますが、今のところ優先事項は損害管理です。