Nous sommes conscients d'une attaque majeure sur la chaîne d'approvisionnement touchant plusieurs packages NPM à fort impact. Dès que nous avons appris la nouvelle, nous avons rapidement audité nos sites pour détecter les packages malveillants et confirmé que tous les frontends de Yearn sont indemnes. Pour plus de sécurité, nous avons suspendu tout déploiement de site web jusqu'à ce que NPM supprime les packages et avons profité de cette occasion pour revoir les meilleures pratiques et procédures pour tous nos front-ends. Nous continuerons à surveiller la situation au fur et à mesure qu'elle évolue, et comme toujours, nous privilégierons la sécurité de nos utilisateurs.