В экосистему разработчиков произошло масштабное нарушение безопасности. Более 400 пакетов NPM были скомпрометированы в том, что, похоже, является инфильтрацией в стиле червя. Атака была нацелена на критическую инфраструктуру, включая библиотеки ENS и различные инструменты, связанные с криптовалютами. Что делает это особенно неприятным? Зловредный код был разработан для извлечения учетных данных разработчиков и приватных ключей кошельков. Если вы недавно использовали какие-либо пакеты для разработки ENS или криптовалюты, пора обновить эти ключи и проверить свои зависимости. Этот вид атаки на цепочку поставок бьет туда, где болит больше всего — по инструментам, которым мы доверяем каждый день.