Sebuah pelanggaran keamanan besar baru saja mengguncang ekosistem pengembang. Lebih dari 400 paket NPM telah dikompromikan dalam apa yang tampaknya merupakan infiltrasi gaya cacing. Serangan ini secara khusus menargetkan infrastruktur kritis termasuk pustaka ENS dan berbagai alat terkait kripto. Apa yang membuat ini sangat berbahaya? Kode jahat dirancang untuk mengekstrak kredensial pengembang dan kunci dompet pribadi. Jika Anda baru-baru ini menggunakan paket pengembang ENS atau kripto, saatnya untuk memutar kunci tersebut dan memeriksa ketergantungan Anda. Jenis serangan rantai pasokan ini menyerang di tempat yang paling menyakitkan—alat yang kita percayai setiap hari.