Attention : Un virus détecté dans un logiciel téléchargé plus de 1 milliard de fois, alerte de vol pour les détenteurs de cryptomonnaies
Le CTO de Ledger, Charles Guillemet, a mis en garde contre une cyberattaque à grande échelle qui pourrait avoir un impact direct sur le marché des cryptomonnaies.
« Le compte NPM d’un développeur respecté a été compromis, et les packages distribués via ce compte ont été téléchargés plus de 1 milliard de fois. Cela met en danger l’ensemble de l’écosystème JavaScript », a déclaré Guillemet.
Selon les détails de l’attaque, le malware tente de voler les fonds des utilisateurs en modifiant silencieusement les adresses crypto. Cette méthode, connue sous le nom de “crypto-clipper”, cible spécifiquement les utilisateurs de portefeuilles logiciels.
Guillemet a affirmé que les utilisateurs de portefeuilles matériels sont en sécurité s’ils vérifient soigneusement les adresses avant de signer des transactions, mais que les utilisateurs de portefeuilles logiciels devraient éviter les transactions on-chain pour le moment. Il n’est également pas clair si les attaquants volent directement les phrases de récupération à partir des portefeuilles logiciels.
Voici quelques suggestions pour les développeurs :
- Corrigez le package error-ex à la version 1.3.2 (en utilisant la propriété overrides dans package.json).
- Privilégiez la commande npm ci au lieu de npm install dans vos processus de build.
- Assurez-vous de vérifier les adresses avant d’effectuer toute transaction.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Amazon développe secrètement une base de données mondiale de produits pour contrer les agents d'achat IA et protéger ses revenus publicitaires
Amazon avance avec le projet baptisé "World Product Graph", qui vise à répertorier les données de tous les produits en vente dans le monde, qu'ils soient ou non commercialisés sur sa plateforme. L'objectif est de lancer ce projet en octobre 2027 afin de s'imposer comme un point d'entrée clé pour les recherches liées au shopping, de combler son retard par rapport à Google dans la phase de recherche de produits, et de contrer l'impact des agents d'achat IA comme Meta Muse sur le trafic et les revenus publicitaires. Amazon affirme que le document est obsolète, mais reconnaît s'engager à améliorer l'exhaustivité de son catalogue de produits.
Nvidia atteint sa plus faible valorisation en 14 ans ! Tom Lee, "grand optimiste", appelle à acheter au creux ; les investisseurs individuels achètent de plus en plus alors que le titre baisse, mais Wall Street est divisé.
Après l'ouverture jeudi, les investisseurs individuels ont acheté Nvidia à contre-courant, avec un montant net d'achat atteignant 111 millions de dollars en une demi-heure, établissant un record sur cette période. Des investisseurs comme Tom Lee ont publiquement exprimé leur soutien, tandis que les institutions s'attendent à des commandes programmées jusqu'en 2028, une forte croissance des revenus et des opportunités liées à la baisse de la valorisation. Parallèlement, des institutions telles que Bernstein et Goldman Sachs sont devenues plus prudentes quant aux perspectives de Nvidia, la succession du management après le départ de Jensen Huang et le leadership technologique étant les principaux sujets d'inquiétude.
De SpaceX à Anthropic, le marché adopte de nouvelles stratégies face à la cotation des géants
Le marché développe des stratégies pour faire face à l’introduction en bourse des géants, en se concentrant sur les anticipations d’intégration dans les indices : les nouvelles régulations autorisent l’inclusion des IPO ultra-massives dans les six principaux indices en seulement 15 jours, ce qui déclenche des achats massifs de fonds passifs et amène les investisseurs à se positionner à l’avance tout en amplifiant la demande grâce à des opérations de couverture via options. Cependant, le flottant d’Anthropic n’est que d’environ 6 %, et la possibilité pour les employés de vendre leurs actions dès le premier jour, ainsi que l’absence de période de lock-up pour les actions privées, pourrait exercer une pression sur l’offre ; tandis que les arbitragistes d’indices profitent d’une opportunité rare.
Prix des cryptos
Plus
