Vi är medvetna om en stor attack mot leveranskedjan på flera NPM-paket med hög påverkan. När vi fick reda på nyheten granskade vi snabbt våra webbplatser för att hitta de skadliga paketen och bekräftade att alla Yearn-gränssnitt inte påverkas.
För ytterligare säkerhet har vi pausat alla webbplatsdistributioner tills NPM tar bort paketen och har tagit tillfället i akt att granska bästa praxis och procedurer för alla våra gränssnitt.
Vi kommer att fortsätta att övervaka situationen när den utvecklas, och som alltid kommer vi att ta det säkra före det osäkra för våra användare.