Một cuộc tấn công an ninh lớn vừa làm rung chuyển hệ sinh thái phát triển. Hơn 400 gói NPM đã bị xâm phạm trong một cuộc xâm nhập kiểu sâu. Cuộc tấn công này đã nhắm mục tiêu vào cơ sở hạ tầng quan trọng, bao gồm các thư viện ENS và nhiều công cụ liên quan đến crypto khác. Điều gì khiến điều này trở nên tồi tệ hơn? Mã độc được thiết kế để trích xuất thông tin đăng nhập của nhà phát triển và khóa ví riêng. Nếu bạn đã sử dụng bất kỳ gói ENS hoặc gói phát triển crypto nào gần đây, đã đến lúc thay đổi các khóa đó và kiểm tra các phụ thuộc của bạn. Loại tấn công chuỗi cung ứng này tấn công vào nơi đau nhất - những công cụ mà chúng ta tin tưởng mỗi ngày.