Величезний витік безпеки щойно потряс екосистему розробників. Понад 400 пакетів NPM були скомпрометовані в тому, що, здається, є інфільтрацією типу черв'яка. Атака конкретно націлилася на критичну інфраструктуру, включаючи бібліотеки ENS та різноманітні інструменти, пов'язані з криптовалютою. Що робить це особливо неприємним? Зловмисний код був розроблений для витягування облікових даних розробників і приватних ключів гаманців. Якщо ви нещодавно використовували будь-які пакети для розробників ENS або криптовалюти, час змінити ці ключі та перевірити свої залежності. Така атака на ланцюг постачання вражає там, де болить найбільше—інструменти, яким ми довіряємо щодня.