SlowMistの監視によると、新たなRustベースのサプライチェーンマルウェア「IronWorm」が悪意のあるnpmパッケージを通じてWeb3エコシステムを標的にしています。このマルウェアは、認証情報の窃取、ウォレットのシードおよびパスワードの抽出、GitHubリポジトリの改ざん、悪意のあるパッケージの配布、CI/CDの秘密情報漏洩、Torを利用したコマンド制御、eBPFルートキットによるステルスなど、重大な脅威をもたらします。セキュリティチームは、疑わしいコミット、予期しないビルドフック、claude、dependabot、renovate、github-actionsなどのツールからの自動的なID送信を監査することが推奨されます。影響を受けたパッケージバージョンの削除、クリーンなバージョンのリリース、すべての侵害されたキーとトークンのローテーション、GitHub Actionsのアーティファクトのレビュー、そして潜在的に侵害された開発またはCIシステムをクリーンなイメージから再構築することが推奨されます。