Сигналізація безпеки серйозно вдаряє по екосистемі прямо зараз. Атака на основі черв'яків проривається через кілька криптовалютних пакетів, і це не зупиняється на цьому — інструменти інтеграції Zapier та послуги доменів ENS також опинилися під вогнем.

Що на кону? Облікові дані користувачів витікають, і зростає стурбованість, що приватні ключі гаманців також можуть бути скомпрометовані. Вектор атаки, здається, поширюється через залежності, що означає, що шкода може бути більшою, ніж спочатку видно.

Кожен, хто використовує уражені пакунки або підключені сервіси, повинен дотримуватися протоколу порушення: терміново змініть облікові дані, перевірте діяльність гаманця на підозрілі транзакції та утримайтеся від будь-яких великих переказів, поки ситуація не стане зрозумілішою. Це не просто ще одна спроба фішингу — це компрометація на рівні інфраструктури, яка може мати хвилеподібні ефекти на проекти, що покладаються на ці інструменти.

Будьте уважні. Швидше за все, з’являться більше деталей, оскільки команди проводять розслідування, але наразі пріоритетом є контроль за збитками.