Uma enorme violação de segurança abalou o ecossistema de desenvolvedores. Mais de 400 pacotes NPM foram comprometidos em uma infiltração que parece ser do tipo worm. O ataque visou especificamente a infraestrutura crítica, incluindo bibliotecas ENS e várias ferramentas relacionadas a criptomoedas. O que torna isso particularmente horrível? O código malicioso foi projetado para extrair credenciais de desenvolvedores e chaves privadas de carteira. Se você tem utilizado pacotes de desenvolvimento ENS ou de criptomoedas recentemente, é hora de rotacionar essas chaves e verificar suas dependências. Esse tipo de ataque à cadeia de suprimentos atinge onde mais dói—ferramentas em que confiamos todos os dias.