Chúng tôi nhận thức được một cuộc tấn công chuỗi cung ứng lớn vào nhiều gói NPM có ảnh hưởng cao. Khi biết tin, chúng tôi đã nhanh chóng kiểm tra các trang web của mình để tìm các gói độc hại và xác nhận rằng tất cả các giao diện Yearn đều không bị ảnh hưởng.
Để đảm bảo an toàn hơn, chúng tôi đã tạm dừng mọi triển khai trang web cho đến khi NPM xóa các gói này và đã tận dụng cơ hội này để xem xét các thực tiễn và quy trình tốt nhất cho tất cả các giao diện của chúng tôi.
Chúng tôi sẽ tiếp tục theo dõi tình hình khi nó diễn ra, và như thường lệ, chúng tôi sẽ ưu tiên sự an toàn cho người dùng của mình.