大規模なサプライチェーン侵害により、400以上のNPMパッケージが侵害され、セキュリティ研究者がワーム型伝播攻撃と呼ぶ事態が発生しました。このインシデントは特に重要なインフラストラクチャを標的としており、主要なENSライブラリや広く使用されている複数の暗号開発ツールに影響を及ぼしています。攻撃者は開発者の認証情報だけでなく、プライベートウォレットキーも流出させることに成功し、プロジェクトのコードベースやユーザー資金が危険にさらされる可能性があります。攻撃経路は依存関係チェーンを利用しているようで、悪意のあるコードが接続されたパッケージ間で自動的に拡散することを可能にしています。影響を受けたライブラリに依存している開発チームには、直ちに認証情報をローテーションし、デプロイ環境の徹底的なセキュリティ監査を実施することが強く推奨されます。