私たちは、複数の影響の大きいNPMパッケージに対する大規模なサプライチェーン攻撃を認識しています。このニュースを知った私たちは、悪意のあるパッケージがないかサイトをすぐに監査し、すべての Yearn フロントエンドが影響を受けていないことを確認しました。 安全性を高めるため、NPMがパッケージを削除するまでWebサイトのデプロイを一時停止し、この機会にすべてのフロントエンドのベストプラクティスと手順を確認しました。 私たちは状況の展開を引き続き監視し、いつものようにユーザーの安全の側で間違いを犯します。