Une massive violation de sécurité vient de secouer l'écosystème des développeurs. Plus de 400 packages NPM ont été compromis dans ce qui semble être une infiltration de type ver. L'attaque a spécifiquement ciblé des infrastructures critiques, y compris les bibliothèques ENS et divers outils liés à la crypto. Qu'est-ce qui rend cela particulièrement désagréable ? Le code malveillant a été conçu pour extraire les informations d'identification des développeurs et les clés de portefeuille privées. Si vous avez utilisé des packages ENS ou de développement crypto récemment, il est temps de faire tourner ces clés et de vérifier vos dépendances. Ce type d'attaque de chaîne d'approvisionnement frappe là où ça fait le plus mal : les outils auxquels nous faisons confiance chaque jour.