ENS関連を含む主要暗号資産ライブラリ、NPMサプライチェーン攻撃で侵害
サプライチェーン攻撃により、JavaScriptのNPMライブラリ400以上がマルウェア「Shai Hulud」に感染していたことが、Aikido Securityの研究者チャーリー・エリクセン氏により明らかになった。侵害されたパッケージには、暗号資産関連の主要ライブラリが少なくとも10個含まれ、多くはENS(Ethereum Name Service)関連だという。 これらのライブラリは週数万件のダウンロードを誇り、多数の依存パッケージを抱えるため、影響は広範囲に及ぶ可能性がある。エリクセン氏はX上でENSチームにも警告を発し、早急な対応を促した。





