我们意识到多个高影响力的 NPM 包发生了重大供应链攻击。在得知这一消息后,我们迅速审计了我们的网站,确认所有 Yearn 前端均未受到影响。 为了额外的安全性,我们已暂停所有网站部署,直到 NPM 删除这些包,并借此机会审查我们所有前端的最佳实践和程序。 我们将继续监控事态的发展,并始终会在用户安全方面谨慎行事。