Масштабний злам ланцюга постачання скомпрометував понад 400 пакетів NPM у тому, що дослідники безпеки називають атакою з поширенням за принципом "черв'яка". Інцидент був спрямований на критичну інфраструктуру, торкнувшись основних бібліотек ENS та декількох широко використовуваних інструментів розробки для криптовалют. Зловмисникам вдалося викрасти облікові дані автентифікації розробників разом із приватними ключами гаманців, що потенційно наражає на ризик як кодову базу проектів, так і кошти користувачів. Вектор атаки, ймовірно, використовує ланцюги залежностей, що дає змогу шкідливому коду автоматично поширюватися між пов’язаними пакетами. Команди розробників, які покладаються на уражені бібліотеки, закликають негайно змінити облікові дані та провести ретельний аудит безпеки своїх середовищ розгортання.