Jesteśmy świadomi poważnego ataku na łańcuch dostaw, który dotknął wiele wpływowych pakietów NPM. Po usłyszeniu tej wiadomości szybko przejrzeliśmy nasze strony w poszukiwaniu złośliwych pakietów i potwierdziliśmy, że wszystkie fronty Yearn są nietknięte.
Dla dodatkowego bezpieczeństwa wstrzymaliśmy wszelkie wdrożenia stron internetowych, aż NPM usunie pakiety, i wykorzystaliśmy tę okazję, aby przejrzeć najlepsze praktyki i procedury dla wszystkich naszych frontów.
Będziemy nadal monitorować sytuację, gdy się rozwija, i jak zawsze będziemy kierować się bezpieczeństwem naszych użytkowników.