Peringatan keamanan sedang menghancurkan ekosistem saat ini. Serangan berbasis worm sedang merobek melalui beberapa paket cryptocurrency, dan itu tidak berhenti di situ—alat integrasi Zapier dan layanan domain ENS juga terjebak dalam tembakan.

Apa yang dipertaruhkan? Kredensial pengguna sedang disedot, dan ada kekhawatiran yang semakin meningkat bahwa kunci privat dompet mungkin juga terkompromi. Vektor serangan tampaknya menyebar melalui ketergantungan, yang berarti kerusakan bisa lebih luas daripada yang terlihat pada awalnya.

Siapa pun yang menggunakan paket atau layanan yang terpengaruh harus menganggap protokol pelanggaran: segera rotasi kredensial, periksa aktivitas dompet untuk transaksi mencurigakan, dan tahan dari transfer besar sampai ruang lingkupnya menjadi lebih jelas. Ini bukan hanya upaya phishing lainnya—ini adalah kompromi tingkat infrastruktur yang dapat memiliki efek riak di seluruh proyek yang bergantung pada alat ini.

Tetap waspada di luar sana. Detail lebih lanjut kemungkinan akan datang saat tim menyelidiki, tetapi saat ini prioritasnya adalah pengendalian kerusakan.