我們意識到多個高影響力的 NPM 包發生了重大供應鏈攻擊。在得知這一消息後,我們迅速審計了我們的網站,確認所有 Yearn 前端均未受到影響。 為了額外的安全性,我們已暫停所有網站部署,直到 NPM 刪除這些包,並藉此機會審查我們所有前端的最佳實踐和程序。 我們將繼續監控事態的發展,並始終會在用戶安全方面謹慎行事。