Сейчас система безопасности испытывает серьезные проблемы. Червеобразная атака проникает в несколько криптовалютных пакетов, и на этом не останавливается — инструменты интеграции Zapier и услуги доменных имен ENS также попали в перекрестный огонь.

Что на кону? Учетные данные пользователей выкачиваются, и растет беспокойство, что приватные ключи кошельков также могут быть скомпрометированы. Вектор атаки, похоже, распространяется через зависимости, что означает, что ущерб может быть шире, чем изначально видно.

Любой, кто использует затронутые пакеты или подключенные сервисы, должен предположить, что произошел взлом: немедленно смените учетные данные, проверьте активность кошелька на наличие подозрительных транзакций и воздержитесь от крупных переводов, пока ситуация не прояснится. Это не просто еще одна попытка фишинга — это компрометация на уровне инфраструктуры, которая может иметь последствия для проектов, полагающихся на эти инструменты.

Будьте внимательны. Скорее всего, скоро появятся подробности, пока команды расследуют, но сейчас приоритетом является контроль ущерба.