We zijn op de hoogte van een grote aanval op de toeleveringsketen van meerdere NPM-pakketten met hoge impact. Na het vernemen van het nieuws hebben we snel onze sites gecontroleerd op de kwaadaardige pakketten en bevestigd dat alle Yearn-frontend niet zijn aangetast.
Voor extra veiligheid hebben we alle website-implementaties gepauzeerd totdat NPM de pakketten verwijdert en hebben we deze gelegenheid aangegrepen om de beste praktijken en procedures voor al onze front-ends te herzien.
We zullen de situatie blijven volgen terwijl deze zich ontvouwt, en zoals altijd zullen we de voorkeur geven aan de veiligheid van onze gebruikers.