Somos conscientes de un importante ataque a la cadena de suministro en múltiples paquetes de NPM de alto impacto. Al enterarnos de la noticia, auditamos rápidamente nuestros sitios en busca de paquetes maliciosos y confirmamos que todas las interfaces de Yearn no se ven afectadas.
Para mayor seguridad, hemos pausado cualquier implementación de sitios web hasta que NPM elimine los paquetes y hemos aprovechado esta oportunidad para revisar las mejores prácticas y procedimientos para todos nuestros front-ends.
Continuaremos monitoreando la situación a medida que se desarrolle y, como siempre, erraremos por el lado de la seguridad de nuestros usuarios.