Alerta de segurança atingindo o ecossistema com força neste momento. Um ataque baseado em worm está devastando múltiplos pacotes de criptomoedas, e isso não para por aí—ferramentas de integração Zapier e serviços de domínio ENS também estão no fogo cruzado.

O que está em jogo? As credenciais dos usuários estão a ser desviadas, e há uma crescente preocupação de que as chaves privadas das carteiras também possam estar comprometidas. O vetor de ataque parece estar a espalhar-se através de dependências, o que significa que os danos podem ser mais amplos do que inicialmente visível.

Qualquer pessoa que esteja a usar pacotes ou serviços afetados deve assumir o protocolo de violação: rotacionar credenciais imediatamente, verificar a atividade da carteira em busca de transações suspeitas e adiar qualquer transferência significativa até que o alcance se torne mais claro. Isto não é apenas mais uma tentativa de phishing—é uma violação a nível de infraestrutura que pode ter efeitos em cascata em projetos que dependem destas ferramentas.

Fique atento por aí. Mais detalhes provavelmente virão à medida que as equipes investigam, mas neste momento a prioridade é o controle de danos.