開発者エコシステムに大規模なセキュリティ侵害が発生しました。400以上のNPMパッケージが、ワームスタイルの侵入によって危険にさらされました。この攻撃は、ENSライブラリやさまざまな暗号関連ツールを含む重要なインフラを特に標的にしました。これが特に厄介な理由は何でしょうか？悪意のあるコードは、開発者の資格情報とプライベートウォレットキーを抽出するように設計されていました。最近、ENSや暗号開発パッケージを使用している場合は、キーを回転させて依存関係を確認する時です。この種のサプライチェーン攻撃は、私たちが毎日信頼しているツールに最も痛手を与えます。