Uma enorme violação na cadeia de fornecimento comprometeu mais de 400 pacotes NPM num ataque que os investigadores de segurança estão a classificar como propagação em estilo de worm. O incidente visou especificamente infraestruturas críticas, afetando bibliotecas ENS importantes e várias ferramentas de desenvolvimento de criptomoeda amplamente utilizadas. Os atacantes conseguiram exfiltrar credenciais de autenticação de programadores juntamente com chaves privadas de carteiras, expondo potencialmente tanto bases de código de projetos como fundos de utilizadores. O vetor de ataque parece aproveitar cadeias de dependências, permitindo que código malicioso se propague automaticamente por pacotes interligados. As equipas de desenvolvimento que dependem de bibliotecas afetadas são aconselhadas a rodar imediatamente as credenciais e a realizar auditorias de segurança exaustivas nos seus ambientes de implementação.