Une violation massive de la chaîne d'approvisionnement a compromis plus de 400 packages NPM dans ce que les chercheurs en sécurité qualifient d'attaque à propagation de type ver. L'incident a spécifiquement visé des infrastructures critiques, affectant des bibliothèques ENS majeures ainsi que plusieurs outils de développement crypto largement utilisés. Les attaquants sont parvenus à exfiltrer les identifiants d'authentification des développeurs ainsi que des clés privées de portefeuilles, exposant potentiellement à la fois les bases de code des projets et les fonds des utilisateurs. Le vecteur d'attaque semble exploiter les chaînes de dépendances, permettant au code malveillant de se propager automatiquement à travers les packages connectés. Les équipes de développement utilisant les bibliothèques affectées sont invitées à renouveler immédiatement leurs identifiants et à procéder à des audits de sécurité approfondis de leurs environnements de déploiement.