Attention : Un virus détecté dans un logiciel téléchargé plus de 1 milliard de fois, alerte de vol pour les détenteurs de cryptomonnaies
Le CTO de Ledger, Charles Guillemet, a mis en garde contre une cyberattaque à grande échelle qui pourrait avoir un impact direct sur le marché des cryptomonnaies.
« Le compte NPM d’un développeur respecté a été compromis, et les packages distribués via ce compte ont été téléchargés plus de 1 milliard de fois. Cela met en danger l’ensemble de l’écosystème JavaScript », a déclaré Guillemet.
Selon les détails de l’attaque, le malware tente de voler les fonds des utilisateurs en modifiant silencieusement les adresses crypto. Cette méthode, connue sous le nom de “crypto-clipper”, cible spécifiquement les utilisateurs de portefeuilles logiciels.
Guillemet a affirmé que les utilisateurs de portefeuilles matériels sont en sécurité s’ils vérifient soigneusement les adresses avant de signer des transactions, mais que les utilisateurs de portefeuilles logiciels devraient éviter les transactions on-chain pour le moment. Il n’est également pas clair si les attaquants volent directement les phrases de récupération à partir des portefeuilles logiciels.
Voici quelques suggestions pour les développeurs :
- Corrigez le package error-ex à la version 1.3.2 (en utilisant la propriété overrides dans package.json).
- Privilégiez la commande npm ci au lieu de npm install dans vos processus de build.
- Assurez-vous de vérifier les adresses avant d’effectuer toute transaction.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Bulle de l’IA, choc du diesel, flambée des rendements ! Hartnett de Bank of America avertit que le risque de stagflation automnale se rapproche
Le chef stratégiste de Bank of America, Hartnett, lance trois avertissements : l’écart de craquage du diesel a atteint un record historique de 102 dollars le baril, le rendement des obligations américaines à 30 ans est monté à son plus haut niveau depuis 2007, et sous la vague d’enthousiasme pour l’IA, la productivité totale des facteurs (TFP) tombe en dessous de sa ligne de tendance à long terme, augmentant ainsi le risque de stagflation cet automne. Il alerte : "Un marché calme allié à des politiques strictes crée un terrain fertile pour la volatilité," et affirme qu’"il n’est pas trop tard pour couvrir le risque de bulle de l’IA".
Les trois géants crient « ralentissement » : la foi en l’IA vacille, le prix du pétrole dépasse 100 dollars, la Fed s’apprête à relever les taux — Wall Street pourrait connaître sa semaine la plus périlleuse de l’année.
La Réserve fédérale pourrait augmenter les taux d'intérêt, le ralentissement de l'IA frappe durement les actions de semi-conducteurs, l'attaque contre un oléoduc en Arabie Saoudite fait monter les prix du pétrole — cette semaine, les actions américaines font face à un double test de pression : l'inflation et l'appétit pour le risque.
Prix des cryptos
Plus
